Ich bin dabei, die Token-Authentifizierung in meiner API mithilfe von Django Rest Framework zu implementieren. Aber ich bin mir nicht sicher, ob ich @ sollVerwenden Sie das in DRF integrierte Basis-Token oder den JSON-Web-Token-Standard (JWT). (mit diesem Paket djangorestframework-jwt) Der einzige Verweis, den ich gefunden habe, war in den DRF-Dokumenten:

Im Gegensatz zum integrierten TokenAuthentication-Schema muss für die JWT-Authentifizierung keine Datenbank zum Überprüfen eines Tokens verwendet werden.

Gibt es noch andere Unterschiede, Vor- oder Nachteile?

Hinweis: Auf die API wird über die Website (mit anglejs) und über eine mobile App zugegriffen.