日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時間：8:30-17:00
你可能遇到了下面的問題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
5分鐘，快速入門PythonJWT接口認(rèn)證

 [[409954]]

本文轉(zhuǎn)載自微信公眾號「AirPython」，作者星安果。轉(zhuǎn)載本文請聯(lián)系A(chǔ)irPython公眾號。

十余年的撫松網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對設(shè)計(jì)、前端、開發(fā)、售后、文案、推廣等六對一服務(wù)，響應(yīng)快，48小時及時工作處理。全網(wǎng)營銷推廣的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動調(diào)整撫松建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)從事“撫松網(wǎng)站設(shè)計(jì)”,“撫松網(wǎng)站推廣”以來，每個客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。

1. 前言

大家好，我是安果!

為了反爬或限流節(jié)流，后端編寫接口時，大部分 API 都會進(jìn)行權(quán)限認(rèn)證，只有認(rèn)證通過，即：數(shù)據(jù)正常及未過期才會返回?cái)?shù)據(jù)，否則直接報錯

本篇文章以 Django 為例，聊聊后端 JWT 接口認(rèn)證的操作流程

2. JWT 介紹

JWT 全稱為 JSON Web Token，是目前主流的跨域認(rèn)證解決方案

數(shù)據(jù)結(jié)構(gòu)由 3 部分組成，中間由「 . 」分割開

它們分別是：

  • Header 頭部
  • Payload 負(fù)載
  • Signature 簽名
 
 
 
    
  
  
  
  1. # JWT 數(shù)據(jù)的格式 
    2.   
  
  
  2. # 組成方式：頭部.負(fù)載.簽名 
    3.   
  
  
  3. Header.Payload.Signature 
    4.

其中

Header 用于設(shè)置簽名算法及令牌類型，默認(rèn)簽名算法為 「 HS256 」，令牌類型可以設(shè)置為「 JWT 」

Payload 用于設(shè)置需要傳遞的數(shù)據(jù)，包含：iss 簽發(fā)人、exp 過期時間、iat 簽發(fā)時間等

Signature 用于對 Header 和 Payload 進(jìn)行簽名，默認(rèn)使用的簽名算法為 Header 中指定的算法

 
 
 
    
  
  
  
  1. # JWT 數(shù)據(jù)組成 
    2.   
  
  
  2. # Header. Payload. Signature 
    3.   
  
  
  3. # Header：{ "alg": "HS256","typ": "JWT"} 
    4.   
  
  
  4. # Payload：iss、exp、iat等 
    5.   
  
  
  5. # Signature：簽名 
    6.   
  
  
  6. Signature = HMACSHA256( 
    7.   
  
  
  7.   base64UrlEncode(header) + "." + 
    8.   
  
  
  8.   base64UrlEncode(payload), 
    9.   
  
  
  9.   secret) 
    10.

PS：base64UrlEncode 相比 Base64 算法，會將結(jié)果中的「 = 」省略、「 + 」替換成「 - 」、「 / 」替換成「 _ 」

3. 實(shí)戰(zhàn)一下

首先，在虛擬環(huán)境中安裝 JWT 依賴包

 
 
 
    
  
  
  
  1. # 安裝jwt依賴包 
    2.   
  
  
  2. pip3 install pyjwt 
    3.

然后，定義一個方法用于生成 JWT Token

需要注意的是，生成 JWT Token 時需要指定過期時間、加密方式等

 
 
 
    
  
  
  
  1. import time 
    2.   
  
  
  2. import jwt 
    3.   
  
  
  3. from django.conf import settings 
    4.   
  
  
  4.  
    5.   
  
  
  5. def generate_jwt_token(user): 
    6.   
  
  
  6.     """ 
    7.   
  
  
  7.     生成一個JWT Token 
    8.   
  
  
  8.     :param user: 
    9.   
  
  
  9.     :return: 
    10.   
  
  
  10.     """ 
    11.   
  
  
  11.     # 設(shè)置token的過期時間戳 
    12.   
  
  
  12.     # 比如：設(shè)置7天過期 
    13.   
  
  
  13.     timestamp = int(time.time()) + 60 * 60 * 24 * 7 
    14.   
  
  
  14.  
    15.   
  
  
  15.     # 加密生成Token 
    16.   
  
  
  16.     # 加密方式：HS256 
    17.   
  
  
  17.     return jwt.encode({"userid": user.pk, "exp": timestamp}, settings.SECRET_KEY,'HS256') 
    18.

接著，編寫一個認(rèn)證類

該類繼承于「 BaseAuthentication 」基類，重寫內(nèi)部函數(shù)「 authenticate() 」，對請求參數(shù)進(jìn)行 JWT 解密，并進(jìn)行數(shù)據(jù)庫查詢，只有認(rèn)證通過才返回?cái)?shù)據(jù)，否則拋出異常

 
 
 
    
  
  
  
  1. import time 
    2.   
  
  
  2.  
    3.   
  
  
  3. import jwt 
    4.   
  
  
  4. from django.conf import settings 
    5.   
  
  
  5. from django.contrib.auth import get_user_model 
    6.   
  
  
  6. from rest_framework import exceptions 
    7.   
  
  
  7. from rest_framework.authentication import BaseAuthentication, get_authorization_header 
    8.   
  
  
  8.  
    9.   
  
  
  9. User = get_user_model() 
    10.   
  
  
  10.  
    11.   
  
  
  11. class JWTAuthentication(BaseAuthentication): 
    12.   
  
  
  12.     """自定義認(rèn)證類""" 
    13.   
  
  
  13.  
    14.   
  
  
  14.     keyword = 'jwt' 
    15.   
  
  
  15.     model = None 
    16.   
  
  
  16.  
    17.   
  
  
  17.     def get_model(self): 
    18.   
  
  
  18.         if self.model is not None: 
    19.   
  
  
  19.             return self.model 
    20.   
  
  
  20.         from rest_framework.authtoken.models import Token 
    21.   
  
  
  21.         return Token 
    22.   
  
  
  22.  
    23.   
  
  
  23.     """ 
    24.   
  
  
  24.     A custom token model may be used, but must have the following properties. 
    25.   
  
  
  25.  
    26.   
  
  
  26.     * key -- The string identifying the token 
    27.   
  
  
  27.     * user -- The user to which the token belongs 
    28.   
  
  
  28.     """ 
    29.   
  
  
  29.  
    30.   
  
  
  30.     def authenticate(self, request): 
    31.   
  
  
  31.         auth = get_authorization_header(request).split() 
    32.   
  
  
  32.  
    33.   
  
  
  33.         if not auth or auth[0].lower() != self.keyword.lower().encode(): 
    34.   
  
  
  34.             return None 
    35.   
  
  
  35.  
    36.   
  
  
  36.         if len(auth) !=2: 
    37.   
  
  
  37.             raise exceptions.AuthenticationFailed("認(rèn)證異常！") 
    38.   
  
  
  38.  
    39.   
  
  
  39.         # jwt解碼 
    40.   
  
  
  40.         try: 
    41.   
  
  
  41.             jwt_token = auth[1] 
    42.   
  
  
  42.             jwt_info = jwt.decode(jwt_token, settings.SECRET_KEY,'HS256') 
    43.   
  
  
  43.  
    44.   
  
  
  44.             # 獲取userid 
    45.   
  
  
  45.             userid = jwt_info.get("userid") 
    46.   
  
  
  46.  
    47.   
  
  
  47.             # 查詢用戶是否存在 
    48.   
  
  
  48.             try: 
    49.   
  
  
  49.                 user = User.objects.get(pk=userid) 
    50.   
  
  
  50.                 return user, jwt_token 
    51.   
  
  
  51.             except Exception: 
    52.   
  
  
  52.                 raise exceptions.AuthenticationFailed("用戶不存在") 
    53.   
  
  
  53.         except jwt.ExpiredSignatureError: 
    54.   
  
  
  54.             raise exceptions.AuthenticationFailed("抱歉，該token已過期！") 
    55.

最后，在視圖集 ViewSet 中，只需要在屬性「 authentication_classes 」中指定認(rèn)證列表即可

 
 
 
    
  
  
  
  1. from rest_framework import viewsets 
    2.   
  
  
  2. from .models import * 
    3.   
  
  
  3. from .serializers import * 
    4.   
  
  
  4. from .authentications import * 
    5.   
  
  
  5.  
    6.   
  
  
  6. class GoodsViewSet(viewsets.ModelViewSet): 
    7.   
  
  
  7.     # 所有商品數(shù)據(jù) 
    8.   
  
  
  8.     queryset = Goods.objects.all() 
    9.   
  
  
  9.  
    10.   
  
  
  10.     # 序列化 
    11.   
  
  
  11.     serializer_class = GoodsSerializer 
    12.   
  
  
  12.  
    13.   
  
  
  13.     # JWT授權(quán) 
    14.   
  
  
  14.     authentication_classes = [JWTAuthentication] 
    15.

4. 最后

在實(shí)際項(xiàng)目中，一般在登錄的時候生成 JWT Token，后續(xù)接口中只需要在請求頭中設(shè)置 JWT Token 即可正常返回?cái)?shù)據(jù)

 
 
 
    
  
  
  
  1. import requests 
    2.   
  
  
  2.  
    3.   
  
  
  3. url = "***.***.****" 
    4.   
  
  
  4.  
    5.   
  
  
  5. payload={} 
    6.   
  
  
  6. headers = { 
    7.   
  
  
  7.   'AUTHORIZATION': 'jwt eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyaWQiOiJVTmJCRTJTRlNndm5DU0c3amdQZGJVIiwiZXhwIjoxNjI2MDk5NDA5fQ.cxXsRulEWWQotNpb7XwlZbISrrpb7rSRCjkLsyb8WDM' 
    8.   
  
  
  8. } 
    9.   
  
  
  9.  
    10.   
  
  
  10. response = requests.request("GET", url, headers=headers, data=payload) 
    11.   
  
  
  11. print(response.text) 
    12.

本文題目：5分鐘，快速入門PythonJWT接口認(rèn)證
標(biāo)題網(wǎng)址：http://www.5511xx.com/article/cdhjdeg.html