使用Django實現的Web服務中的安全問題？

Question

我需要使用Django創建用戶認證和一些Web服務（客戶端將是Android）。我的計劃是使用內置的Django身份驗證，基於cookie的會話和帶有JSON數據的Web服務RESTFUL。

是否有任何安全問題我應該擔心或內置的工具應該沒問題？

謝謝

Answer 1

我認爲，沒有。基於Cookie的會話是安全的。很多網站使用內置的Django身份驗證，一切正常。