Tengo una API de descanso en Django 1.6 pero no estoy usando ninguna biblioteca como django-tastypie u otra para hacer eso. Solo escribo mis puntos finales (urls.py) y devuelvo datos json en mi views.py. Para la autenticación, estoy usando la autorización básica de django. Así que en cada solicitud realizada por el front-end verifico request.user.id y con ese trabajo para saber si ese usuario tiene acceso a cierto recurso, en otras palabras, estoy usando los datos de sesión de inicio de sesión que django coloca cuando las llamadas front-end inician sesión ¿Estoy incurriendo en problemas de seguridad al hacer esto?
Respuestas
0 para la respuesta № 1No lo creo. Si es seguro para usar en páginas web, ¿por qué debería ser un problema para las llamadas a la API?
Si usted está realmente preocupado por alguienID de sesión, use SSL para cifrar su comunicación. Pero también debería ser lo mismo para los recursos web, debe usar https si no desea que se roben las cookies de sesión.