什么是身份认证
身份验证是将传入请求与一组标识凭据（例如请求来自的用户或与其签名的令牌）关联的机制。
视图的最开始处运行身份验证
在权限和限制检查发生之前，以及在允许继续执行任何其他代码之前，始终在视图的最开始处运行身份验证。
身份验证方案总是定义为类的列表
REST框架尝试对列表中的每个类进行身份验证，并将成功身份验证的第一个类的返回值赋值给request.user request.auth。 如果没有类身份验证，则request.user将设置为django.contrib.auth.models.anonymousUser的实例，request.auth将设置为none。