场景: 当用户在敏感安全区域停留了 N 分钟后，我希望用户重新登录，例如当用户即将支付订单时，但是他已经登录了 1 小时，我希望确认这确实是他。使用 rest_framework_jwt 实现此功能。 详细描述: 我最近一直在测试 Django 用于现代 Web 开发(因此是带有 rest...

我希望使用最安全的方法将登录用户会话存储在cookie中。后端构建于Django和DRF之上，因此我在简单jwt插件和Django默认SessionAuth之间选择。前端不是SPA，但最终也将有一个移动应用程序。因此，我倾向于令牌认证，并将它们存储在具有短寿命的httpOnly cookie中...