前面的篇章，我们搭建了django的rest api服务，那么现在，我们就需要对api来做权限限制，不能让随便一个人就可以访问api接口。一般api访问的权限限制，包括basic的验证，每次的请求头中，带有username和password