摘要：
与 authentication 和 throttling 一起，permission 决定是应该接受还是拒绝访问请求。权限检查总是在视图的最开始处运行，在任何其他代码被允许进行之前。权限检查通常会使用 request.user 和 request.auth 属性中的认证信息来确定是否允许传入请求。 阅读全文
摘要：
django 提供内置view处理登陆和退出。 查看django.contrib.auth源码，主要查看三个函数authenticate,login,logout。 authenticate(request=None, **credentials) 它接受两个参数，用户名 username 和 密码 阅读全文