從django調用安全（需要身份驗證）REST

Question

我需要從django調用需要身份驗證（用戶名+密碼）的REST服務。我可以從request.user.password密碼，但它不存在於清潔文本格式，但

pbkdf2_sha256$36000$rOpm97qpHsy4$NFKCCfMmve1Z6c1U/grizJ6TyQck3bE/Fe+Gy3Gi+c8=

（這是從安全的角度來看好）
但是據我所知受保護的REST服務需要使用乾淨文本密碼才能執行身份驗證，因此我無法調用它。我也不會存儲密碼的忠實粉絲，當用戶登錄。

如何才能安全REST服務從Django的叫什麼名字？

////////////////////////////////////////////// //////// UPDATE ///////////////////////////////////////// /////////////

我有一個Django的web應用程序，其中用戶可以登錄（其餘必須從這裏所說的）。
另外我有一個完全獨立的Spring Boot應用程序，它提供了REST接口。目前它不安全，但我想在這裏實現身份驗證。

Answer 1

請閱讀Django restframework authentication爲了更好地理解。其實，這在端Oauth機制發生什麼

客戶將不得不作出GET請求用戶服務器並請求代碼。他們最初提供給您的client_id和redirect_url

你會告訴他們進入username和password，你會提供代碼

之後，客戶端可以與client id和client secret和沿再拍POST方法到您的服務器的提供authentication token.

每當用戶使用oauth令牌發出某個請求時就假定該用戶是經過身份驗證的用戶並提供該資源。