从django调用安全（需要身份验证）REST

Question

我需要从django调用需要身份验证（用户名+密码）的REST服务。我可以从request.user.password密码，但它不存在于清洁文本格式，但

pbkdf2_sha256$36000$rOpm97qpHsy4$NFKCCfMmve1Z6c1U/grizJ6TyQck3bE/Fe+Gy3Gi+c8=

（这是从安全的角度来看好）
但是据我所知受保护的REST服务需要使用干净文本密码才能执行身份验证，因此我无法调用它。我也不会存储密码的忠实粉丝，当用户登录。

如何才能安全REST服务从Django的叫什么名字？

////////////////////////////////////////////// //////// UPDATE ///////////////////////////////////////// /////////////

我有一个Django的web应用程序，其中用户可以登录（其余必须从这里所说的）。
另外我有一个完全独立的Spring Boot应用程序，它提供了REST接口。目前它不安全，但我想在这里实现身份验证。

Answer 1

请阅读Django restframework authentication为了更好地理解。其实，这在端Oauth机制发生什么

客户将不得不作出GET请求用户服务器并请求代码。他们最初提供给您的client_id和redirect_url

你会告诉他们进入username和password，你会提供代码

之后，客户端可以与client id和client secret和沿再拍POST方法到您的服务器的提供authentication token.

每当用户使用oauth令牌发出某个请求时就假定该用户是经过身份验证的用户并提供该资源。