Как настроить аутентификацию и permissions в DRF (JWT, token)?

Самый популярный путь — djangorestframework-simplejwt для JWT: /api/token/ + /api/token/refresh/. Альтернатива — TokenAuthentication (одноразовый токен на пользователя). Permissions: IsAuthenticated, DjangoModelPermissions, кастомные через BasePermission.