用 DRF，最好是明確的指定 authentication_classes ，或者是加個註解。昨天查了半天，今天靈機一動才想到這件事，以後要記住這教訓，