当前位置:网站首页>Python 基于jwt实现认证机制流程解析
Python 基于jwt实现认证机制流程解析
2020-11-06 01:16:00 【wx5ecc6bcb4713c】
1.jwt的优缺点
jwt的优点:
1. 实现分布式的单点登陆非常方便
2. 数据实际保存在客户端,所以我们可以分担数据库或服务器的存储压力
jwt的缺点:
1. 数据保存在了客户端,我们服务端只认jwt,不识别客户端。 2. jwt可以设置过期时间,但是因为数据保存在了客户端,所以对于过期时间不好调整。
2.安装jwt
pip install djangorestframework-jwt -i https://pypi.douban.com/simple
3.在settings.dev中
REST_FRAMEWORK = { 'DEFAULT_AUTHENTICATION_CLASSES': ( 'rest_framework_jwt.authentication.JSONWebTokenAuthentication', 'rest_framework.authentication.SessionAuthentication', 'rest_framework.authentication.BasicAuthentication', ), } import datetime JWT_AUTH = { 'JWT_EXPIRATION_DELTA': datetime.timedelta(days=1), ##设置token的有效值 }
4.手动生成jwt
from rest_framework_jwt.settings import api_settings jwt_payload_handler = api_settings.JWT_PAYLOAD_HANDLER jwt_encode_handler = api_settings.JWT_ENCODE_HANDLER payload = jwt_payload_handler(user) token = jwt_encode_handler(payload)
5.后端实现登陆认证接口(在子应用路由urls.py中)
from rest_framework_jwt.views import obtain_jwt_token urlpatterns = [ path(r'login/', obtain_jwt_token), ##提供接口 ]
6.自定义返回数据,(user.utils.jwt_response_payload_handler路径下)
def jwt_response_payload_handler(token, user=None, request=None): """ 自定义jwt认证成功返回数据 """ return { 'token': token, 'id': user.id, 'username': user.username }#这个是自定义jwt认证成功返回数据,一般会放在子应用下utils文件中,然后在settings中配置,将路径告诉django
7.修改settings.dev配置文件
# JWT JWT_AUTH = { 'JWT_EXPIRATION_DELTA': datetime.timedelta(days=1), 'JWT_RESPONSE_PAYLOAD_HANDLER': 'user.utils.jwt_response_payload_handler', }
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。
版权声明
本文为[wx5ecc6bcb4713c]所创,转载请带上原文链接,感谢
https://blog.51cto.com/14825302/2547219
边栏推荐
猜你喜欢
随机推荐
哇,ElasticSearch多字段权重排序居然可以这么玩
小白量化投资交易入门课(python入门金融分析)
Python3網路學習案例四:編寫Web Proxy
6.9.1 flashmapmanager initialization (flashmapmanager redirection Management) - SSM in depth analysis and project practice
GUI 引擎评价指标
3分钟读懂Wi-Fi 6于Wi-Fi 5的优势
阻塞队列之LinkedBlockingQueue分析
DTU连接经常遇到的问题有哪些
mongodb(从0到1),11天mongodb初级到中级进阶秘籍
被产品经理怼了,线上出Bug为啥你不知道
python 下载模块加速实现记录
使用NLP和ML来提取和构造Web数据
WeihanLi.Npoi 1.11.0/1.12.0 Release Notes
为了省钱,我用1天时间把PHP学了!
python过滤敏感词记录
GBDT与xgb区别,以及梯度下降法和牛顿法的数学推导
刚毕业不久,接私活赚了2万块!
Technical director, to just graduated programmers a word - do a good job in small things, can achieve great things
技術總監7年經驗,告訴大家,【拒絕】才是專業
nlp模型-bert从入门到精通(一)