能否采用Django+REST API作为Flutter（Dart）与Web应用的统一后端？

完全可以用 Django + REST API 作为你的统一后端，这个方案刚好匹配你「Web端创建用户、移动端仅登录」的需求，下面给你梳理具体实现思路和步骤，适合新手上手：

• 基础环境搭建：创建Django项目后，安装Django REST Framework（DRF），执行命令 pip install djangorestframework，然后在settings.py的INSTALLED_APPS中添加'rest_framework'。
• 配置用户认证体系：
  • Web端用户创建：可以用Django自带的User模型，也可以自定义用户模型。写一个基于DRF的CreateAPIView视图，搭配UserSerializer序列化器，用来处理用户创建请求。关键要设置权限控制，比如用IsAdminUser权限类，确保只有Web端的管理员账号能调用这个创建接口，避免移动端非法注册。
  • 移动端登录：推荐用JWT认证（比Token更安全灵活），安装djangorestframework-simplejwt包，命令是pip install djangorestframework-simplejwt，然后在settings.py中配置DRF的默认认证类为rest_framework_simplejwt.authentication.JWTAuthentication。写一个登录视图，接收用户名和密码，返回JWT Token，移动端拿到Token后，后续所有请求都在请求头里带上Authorization: Bearer <你的Token>即可完成认证。
• 跨域处理：因为Flutter移动端和Web端前端（如果用前后端分离）都会跨域请求Django接口，所以需要安装django-cors-headers包，执行pip install django-cors-headers，然后在settings.py中添加中间件和允许的域名，比如允许移动端的请求来源。

如果你需要把Django中创建的用户同步到Firebase，或者从Firebase导入现有用户到Django，完全可以实现：

• 同步Django用户到Firebase：安装Firebase Admin SDK for Python，在Django中写一个信号（比如用户创建后触发）或者管理命令，调用Firebase Admin的API，把用户的用户名、邮箱、密码（注意要传哈希后的密码，或者让Firebase自动哈希）同步到Firebase Auth中。这样移动端可以直接用Firebase Auth的SDK登录，同时后端业务逻辑还是由Django处理。
• 从Firebase导入用户到Django：同样通过Firebase Admin SDK导出用户列表，然后写Django的管理命令批量创建用户，注意密码要转换为Django能识别的哈希格式。

• 先做最小可行版本：先在Django Admin里手动创建测试用户，然后写一个简单的登录接口用Postman测试通，再集成到Flutter端（用http或dio包发送请求），最后再完善Web端的用户创建功能。
• 权限一定要卡死：除了用DRF的权限类，还可以在创建用户的视图里额外判断请求来源，比如只允许Web端的特定IP或域名访问，彻底杜绝移动端调用注册接口。
• 密码安全不用操心：Django默认会自动对用户密码进行哈希存储，不用自己实现加密逻辑。

内容的提问来源于stack exchange，提问作者Damidu Shalinda