有关前端和后端之间HTTP请求的身份验证和授权的一般问题

Question

这可能是一个简单的问题：

我尝试使用Angular 7和Django建立一个非常简单的Web应用程序，编写了一些Python方法来处理数据并在Angular前端中可视化结果。由于我的请求因未授权而失败，因此我开始阅读有关HTTP请求的身份验证和授权的信息，但阅读的内容越多，我越不了解全局。

所以我的疑问是：

1. 我可以使用户能够向后端发出HTTP请求而无需 并登录？
2. 是否可以确保这些请求？
3. 当我仅允许用户在任何登录后进行HTTP请求时，该怎么办 第一次注册？
4. 是正确的方法：1）用户登录2） 提供了授权令牌3）将令牌解析为每个 请求用户登录后执行？

感谢您帮助我理解其中的基本原理！