DRF 官网 token 部分
stackoverflow 中两个关于 DRF 的问题
Get Authenticated user from token in Django Rest Framework
Django Rest Framework Token Authentication
修改 DRF token 的过期时间
改进django rest framework中的token验证，并加入cache
Token Authentication for RESTful API: should the token be periodically changed?
两篇关于 DRF token 的博客
How to use Django REST Framework's Token Based Authentication
How to Implement Token Authentication with Django REST Framework
后面这个作者还写了一系列的文章（目录是：Django Solutions to Django Problems），涉及到：
- 运用 DRF 自带的 Token authentication
- 运用 DRF 自带的 Session authentication
- 重置 TokenAuthentication Backend 来查看过期 Token
- 定制 DRF 的 authentication
- 运用 DRF 的 OAuth2
