Должен ли я каким-то образом аутентифицировать DRF в этом случае?
Я сделал веб-приложение react+django, которое на самом деле является простой формой react, которая отправляет данные в представление django-rest-framework api, которое сохраняет форму в базе данных и отправляет мне по электронной почте.
React приложение не использует никакой системы пользователей, любой может отправить свою форму.
Должен ли я каким-то образом аутентифицировать запросы к DRF? Также - когда пользователь набирает www.example.com/api/modelapi он может получить доступ к данным - должен ли я как-то предотвратить такое поведение?