JWT DRF и анонимные пользователи?

Question

[Jundallah]

Добрый вечер. Работаю над приложением на Django Rest Framework. Хочу использовать JWT аутентификацию на своем сайте. Мой вопрос: каким образом задавать JWT для анонимных пользователей, которые могут совершать на моем сайте API запросы. Спасибо.

Answer 1

[Петр]

Тут много вариантов решения.
Для примера из популярного:
1. Не задавать JWT совсем. Если нет значения, то аноним.
2. Создать отдельного пользователя anonymous и всех анонимов определять им.

Comments

[Xaip]

У Django уже есть модель анонимного пользователя, так почему бы ей не воспользоваться. А оставлять юзера без токена это допустить csrf атаки

[Петр]

Xaip, И как это атака произойдет? Нет токена - нет доступа к важным данным и действиям ;)