保护用户注册端点

Question

整个API构建在django-restframework和django-oauth2-toolkit之上。我想添加API端点，允许客户端应用程序注册用户。

所以，如果我想注册用户，我有下一个选项：

• 我必须在POSTing请求之前进行身份验证（根本没有意义）
• 向所有人开放api/users/register（不安全）。

我想要做的是根据oauth2的client_id和client_secret授予对此终端的访问权限。是否有直接的方法来实现这一目标？

由于