こんにちは
今回はDjangoのSimpleJWTについてです！

そもそもJWTってなに？

JWT（JSON Web Token）は、ユーザーの認証情報を安全にやり取りするための仕組みです。
これを使うことで、サーバーにセッション情報を保存せずに、クライアント側（ユーザーのブラウザなど）で認証を行うことができます！

どうやって使われるの？

ユーザーが自分のユーザー名とパスワードを使用してログインしようとします。
この情報をサーバーに送信すると、サーバーは情報が正しいか確認します。

ユーザー情報が正しければ、サーバーはユーザーに「アクセストークン」と「リフレッシュトークン」を返します。

ユーザーは取得したアクセストークンを使用してAPIにアクセスします。(APIにリクエストを送るときは、アクセストークンをヘッダーに含めます)
サーバーはこのトークンを確認して、ユーザーがそのリソースにアクセスできるか判断します。

アクセストークンには有効期限があるため、期限が切れる前にリフレッシュトークンを使用して新しいアクセストークンを取得します。
これにより、ユーザーは再度ログインすることなく、継続的にAPIを利用できます。

ユーザーがログアウトしたい場合、サーバーに「ログアウト」リクエストを送ります。
サーバーはそのリクエストに対して、関連するトークンを無効にします。(ブラックリストに追加するなど)

DjangoのSimpleJWTを使った認証は、シンプルかつ効率的な認証を行えます。セッション情報を持たないため、特にスケーラブルなアプリケーションにはおすすめです！

参考：SimpleJWT公式ドキュメント