请教 django-rest-framework 用户注册登录验证的最佳方案

[sudoz]

用 django-rest-framework 写 restful 的 server api, 用户注册和登录的逻辑怎么处理能有很好的可扩展性?
此外登录验证是否有必要采用 django 自带的 auth, 感觉 auth 有点冗余, 自己写一个验证的模块, 对密码加密, 保存登录 token 的方案可行?

[neoblackcap]

Oauth2

[felixzhu]

http://www.django-rest-framework.org/api-guide/authentication/

[sudoz]

@felixzhu 这个实现有点高大全了, 并不需要 permission, 只是用户的注册,加密,客户端返回 token 免密登录, 然后方便扩展短信验证邮箱验证