Как лучше реализовать аутентификацию запросов в REST API в связке Django Rest Framework + telegram bot?

Question

[Любитель поиграть в самолёты]

Привет, у меня есть почти готовый API на django rest framework. В качестве клиентской части, я хочу использовать бота в телегам. Но потом возможна разработка мобильного приложения.

Как мне лучше реализовать аутентификацию по токену, если учесть что сессии в телеге бесконечные, а аутентификация происходит по номеру телефона в телеге?

Answer 1

[Everything_is_bad]

а зачем тебе тут аутентификация? просто прими что запросы от бота к апи находятся в "доверенной" зоне

Comments

[Любитель поиграть в самолёты]

А как это реализовать?

[Dark Hacker]

Любитель поиграть в самолёты, Что за телеграм бот? Бот бот или бот юзербот?

[Любитель поиграть в самолёты]

Юра Милевский, обычный бот. Бот бот

[Dark Hacker]

Любитель поиграть в самолёты, А зачем тебе аутентификация? Что ты хочешь этим сделать? Причем тут сессии и номера телефонов?

[Любитель поиграть в самолёты]

Юра Милевский, ну как минимум аутентификация по токену мне нужна, что бы никто кроме бота, не мог использовать API

[Everything_is_bad]

Любитель поиграть в самолёты, методы аутентификации разные бывают, для бота напиши специально апи и изолируй его, чтобы только бот мог им пользоваться

[Dark Hacker]

Любитель поиграть в самолёты, В Хедеры добавь токен и проверяй его наличие.