Как реализовать получение сообщений пользователя по api django rest framework?

Question

[bQ1]

Как реализовать получение сообщений пользователя по api django rest framework?
Больше интересует безопасность. Как это сделать правильно и безопасно, чтобы никто левый не смог получить доступ к сообщениям пользователя?

Answer 1

[Dimonchik]

httpS

Comments

[bQ1]

Я имел ввиду чтобы никто не мог послать запрос на апи и получить сообщения этого юзера

[Dimonchik]

дык классика - аутентификация, всякие csrf, куки , хидеры (где АПИ там хидеры) и все такое

все такое - сессия юзера