Как настроить аутентификацию и права доступа в DRF (JWT, токен)?

Самый популярный путь — djangorestframework-simplejwt для JWT: /api/token/ + /api/token/refresh/. Альтернатива — TokenAuthentication (одноразовый токен на пользователя). Permissions: IsAuthenticated, DjangoModelPermissions, кастомные через BasePermission.