我一直在阅读django-piston上的很多东西并且用来为我正在开发的应用程序制作一个API,但是我在世界的客户端被挂了.我编写了处理程序和uri映射,我可以将JSON或XML归还给我的内容.我陷入困境的地方现在该怎么办.
我理想的最终目标是让iPhone和Android客户端使用和返回数据,但我不知道处理身份验证的正确方法.我能想到的最简单的方法是在设备上保存用户名和密码,并用它标记每个请求,最终使用基本身份验证,但这样做有些错误.我已经研究了活塞对OAuth的支持,并在本教程的帮助下使其工作,但这也不是正确的答案.最后,我真的希望在设备上有一个简单的提示输入用户名和密码,这些将通过Piston和REST发送到Django,并且API密钥将返回.设备将存储该密钥并用它标记所有后续请求.这感觉是正确的方式,但我无法弄清楚如何做到这一点.任何人都可以指出我正确的方向吗？