Как Django может сохранить пользователя API вошедшим в систему без браузера или возвратного маркера?
Он не возвращает никакого токена, так как же он идентифицирует их после входа в систему для последующих запросов?
это делает django_login - значит, аутентифицирует пользователя, используя сессию/куки для последующих запросов