Para não precisar você adicionar o email e a senha toda vez que você entrar no site ou toda vez que fizer um post

O browser armazena tokens.
Alguns até na localstorage

Alguns em outras camadas.

Dá pro dev definir eles ou alguma ferramenta define eles

O django relciona determinado token com determinado user (no db)
Se fizer em python sem Django também funciona
E em outras camados do server tbm