九、drf_JWT认证

drf_JWT认证

一、jwt实现过程

1. 构建jwt过程

①、用户提交用户名和密码给服务端,若果登录成功,使用jwt创建一个token串,并返回给用户

eyJ0eXAiOiJqd3QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjoxLCJ1c2VybmFtZSI6InpjYyIsImV4cCI6MTU5NDczODg5MX0.OCG4mUhs_yXIkxtxvG9MWJWjpbvnSGDcqMVtpsn_0mo

②、构建三段字符串之间的关系

  • 第一段字符串headers:内部包含了算法和token类型

    # 流程:先将python类型对象转换成json格式字符串,然后做base64加密
    # 内容
        headers = {
            'typ': 'jwt',
            'alg': 'HS256',
        } 
    
  • 第二段字符串payload:自定义的值

    # 流程:先将python类型对象转换成json个还是字符串,然后做base64加密
    # 内容(可自定义内容)
         payload = {
            'user_id': user.pk,
            'username': username,
            'exp': datetime.datetime.utcnow() + datetime.timedelta(seconds=300),  # 超时时间
        } 
    
  • 第三段字符串signature:将前两段串进行加密

    # 第一步:把1,2部分base64加密过后的结果进行拼接加密
    # 第二步:对前2部分的加密结果进行hs256加密 + 加盐
    # 第三步:对hs256加密后的密文在进行base64url加密再拼接到前1, 2部分base64格式的末尾作为sign.
    

③、以后用户访问时,需要携带token,后端需要对token进行校验

2. 检验jwt过程

①、获取前端传过来的token

token = request.META.get('HTTP_AUTHORIZATION')

token:eyJ0eXAiOiJqd3QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjoxLCJ1c2VybmFtZSI6InpjYyIsImV4cCI6MTU5NDczODg5MX0.OCG4mUhs_yXIkxtxvG9MWJWjpbvnSGDcqMVtpsn_0mo

②、对token进行切割,获取第二段内容进行base64解密,获取payload信息,检查是否超时

# 获得payload串  
payload = jwt_decode_handler(token) 
# 格式:{'user_id': 1, 'username': 'jason', 'exp': 1611321013, 'email': '3@qq.com'}

③、由于第三部分的字符串不能反解,把第一和第二段在进行hs256加密

1. 把1,2部分base64的密文拼接加密
2. 对前2部分加密进行hs256加密+加盐得到密文
3. 再将密文机进行base64加密, 与前两段的base64d格式的密文进行对比, 如果相等,表示token没有修改通过.

二、drf-jwt安装

1. 官网:http://getblimp.github.io/django-rest-framework-jwt/

2. 安装:pip install djangorestframework-jwt

三、使用内置jwt认证+token签发

1. 快速使用

# 路由中配置
from rest_framework_jwt.views import ObtainJSONWebToken,VerifyJSONWebToken,RefreshJSONWebToken,obtain_jwt_token

urlpatterns = [
    url(r'^admin/', admin.site.urls),
    url(r'^login/', ObtainJSONWebToken.as_view()),
    # url(r'^login/', obtain_jwt_token), 和上面的效果一样,
]
  • 解析:为什么路由中配置了obtain_jwt_token用户认证, 签发token等等都不需要写了?

    # jwt中的views视图类
    class JSONWebTokenAPIView(APIView): # 基类,继承了APIView
    	pass
    
    class ObtainJSONWebToken(JSONWebTokenAPIView): # 子类,继承JSONWebTokenAPIView
        # JSONWebTokenSerializer内部就在序列换器里面使用validate钩子, 实现了token的签发
        serializer_class = JSONWebTokenSerializer
    
    class VerifyJSONWebToken(JSONWebTokenAPIView): # 子类,继承JSONWebTokenAPIView
        pass
    
    class RefreshJSONWebToken(JSONWebTokenAPIView): # 子类,继承JSONWebTokenAPIView
        pass
    
    # 重点
    # 看继承关系: obtain_jwt_token = ObtainJSONWebToken.as_view() -> ObtainJSONWebToken -> JSONWebTokenAPIView
    # JSONWebTokenAPIView就是我们的视图类. 它里面写了post方法, 处理我们的认证请求.
    
    obtain_jwt_token = ObtainJSONWebToken.as_view()
    refresh_jwt_token = RefreshJSONWebToken.as_view()
    verify_jwt_token = VerifyJSONWebToken.as_view()
    

2. 使用内置认证快速实现引发的三大缺陷及解决.

①、缺陷1:jwt提供的视图中is_valid校验成功时,无法自定义返回数据格式

  • 措施:需要自定义response函数,用来覆盖jwt默认的response函数

    # utils.py自定义认证成功返回数据格式
    def my_jwt_response_payload_handler(token, user=None, request=None):
        return {
            'token': token,
            'msg':'登录成功',
            'status':100,
            'username':user.username
        }
    # settings.py配置文件
    JWT_AUTH = {
      'JWT_RESPONSE_PAYLOAD_HANDLER':'api.utils.my_jwt_response_payload_handler'
    }
    

②、缺陷2:jwt提供的视图中is_valid校验失败时,无法自定义返回数据格式

  • 措施:新建视图类,继承ObtainJSONWebToken,重写post方法,使用super拿到response对象,判断是否携带token这个key,有返回成功的response,无,返回失败response

    # 路由代码
    urlpatterns = [
        path('login/', CustomObtainJSONWebToken.as_view()),
    ]
    
    # 视图代码:
    from rest_framework_jwt.views import ObtainJSONWebToken
    
    class CustomObtainJSONWebToken(ObtainJSONWebToken):
        def post(self, request, *args, **kwargs):
            response = super().post(request, *args, **kwargs)
            # 有token表示用户登录认证成功, 返回正确的response. 没有token表示认证失败, 返回错误的response.
            if response.data.get('token'):
                obj = CommonResponse(messages='登陆成功', results=response.data)
            else:
                obj = CommonResponse(messages='登录失败', results=response.data)
            return obj
    

③、缺陷3:jwt提供的认证签发token机制无法实现用户多方式登录

  • 措施:新建类基础jwt提供的JSONWebTokenSerializer序列化类, 重写validate方法, 实现用户多方式登录签发token.(基于pyjwt模块)

    # 路由代码:
    from rest_framework_jwt.views import ObtainJSONWebToken, obtain_jwt_token, JSONWebTokenAPIView, VerifyJSONWebToken
    # import user.views as views
    from user.views import CustomObtainJSONWebToken
    
    urlpatterns = [
        path('admin/', admin.site.urls),
        path('api/', include('user.urls')),
        path('login_jwt/', ObtainJSONWebToken.as_view()),
        path('login_custom/', CustomObtainJSONWebToken.as_view()),
        path('login_custom/', CustomObtainJSONWebToken.as_view()),
        # path(r'xadmin/', xadmin.site.urls)
    ]
    
    # 视图代码:
    from rest_framework_jwt.views import ObtainJSONWebToken
    from .ser import CostomJSONWebTokenSerializer
    
    
    class CustomObtainJSONWebToken(ObtainJSONWebToken):
        serializer_class = CostomJSONWebTokenSerializer
    
        def post(self, request, *args, **kwargs):
            response = super().post(request, *args, **kwargs)
            # 有token表示用户登录认证成功, 返回正确的response. 没有token表示认证失败, 返回错误的response.
            if response.data.get('token'):
                obj = CommonResponse(messages='登陆成功', results=response.data)
            else:
                obj = CommonResponse(code=2000, messages='登录失败', results=response.data)
            return obj
    
    # 序列化器代码:
    import re
    import jwt
    import datetime
    from django.conf import settings
    from rest_framework.exceptions import ValidationError
    from rest_framework_jwt.views import JSONWebTokenSerializer
    
    
    class CostomJSONWebTokenSerializer(JSONWebTokenSerializer):
        # 使用pyjwt
        def verify_username(self, username):
            """多方式登录校验"""
            if re.search(r'^1[3-9][0-9]{9}$', username):
                user = models.User.objects.filter(mobile=username).first()
            elif re.search(r'^.*?@.*?\.com$', username):
                user = models.User.objects.filter(email=username).first()
            else:
                user = models.User.objects.filter(username=username).first()
    
            if user:
                return user
            raise ValidationError("用户名错误!")
    
        def verify_password(self, user, password):
            """校验密码"""
            is_success = user.check_password(raw_password=password)
            if not is_success:
                raise ValidationError("用户密码错误!")
    
        def sign_token(self, user):
            """签发token"""
            headers = {
                'typ': 'jwt',
                'alg': 'HS256',
            }
            payload = {
                'user_id': user.pk,
                'username': user.username,
                'exp': datetime.datetime.utcnow() + datetime.timedelta(seconds=300),
            }
    
            slat = settings.SECRET_KEY
            token = jwt.encode(payload=payload, key=slat, headers=headers)
            return token
    
        def validate(self, attrs):
            """校验用户名, 校验密码, 签发token"""
            username = attrs.get('username')
            password = attrs.get('password')
    
            user = self.verify_username(username)
    
            self.verify_password(user, password)
    
            token = self.sign_token(user)
            # 返回什么格式由jwt_response_payload_handler来控制. 因此任然需要重写自定义jwt_response_payload_handler
            return {
                'token': token,
                'user': user
            }
    
    # utils/jwt_response.py 自定义认证成功返回格式:
    from rest_framework_jwt.utils import jwt_response_payload_handler
    
    def custom_jwt_response_payload_handler(token, user=None, request=None):
        # 返回什么, 认证成功时就返回什么格式
        return {
            # 'status': 1000,
            # 'messages': '登录成功',
            'token': token,
            'username': user.username,
        }
    
    
    # 配置文件配置
    JWT_AUTH = {
        'JWT_RESPONSE_PAYLOAD_HANDLER':
        'apps.utils.jwt_response.custom_jwt_response_payload_handler',
    }
    

3. 使用内置的认证+控制登录

  • JSONWebTokenAuthentication要和IsAuthenticated连用, 因为不符合内置的认证返回的是None, 那么就获取不到用户对象, 此时是匿名用户IsAuthenticated就对匿名用户做了认证. 因此2个要搭配使用

    from rest_framework.views import APIView
    from rest_framework.response import Response
    
    # 内置权限类
    # 可以通过认证类JSONWebTokenAuthentication和权限类IsAuthenticated,来控制用户登录以后才能访问某些接口
    from rest_framework_jwt.authentication import JSONWebTokenAuthentication
    
    # 如果用户不登录就可以访问,只需要把权限类IsAuthenticated去掉即可
    from rest_framework.permissions import IsAuthenticated
    
    class orderAPIView(APIView):
        # 认证控制
        authentication_classes = [JSONWebTokenAuthentication,]
        # 权限控制
        permission_classes = [IsAuthenticated,]
        def get(self,request,*args,**kwargs):
            return Response("这是订单信息,只有登录用户才能访问")
    
    class userInfoAPIView(APIView):
        # 认证控制
        authentication_classes = [JSONWebTokenAuthentication, ]
    
        # 权限控制,区别在这里
        # permission_classes = [IsAuthenticated,]
        def get(self,request,*args,**kwargs):
            return Response("这是用户信息,所有用户都能访问")
    
    

4. 控制返回数据格式

# utils.py自定义认证成功返回数据格式
def my_jwt_response_payload_handler(token, user=None, request=None):
    return {
        'token': token,
        'msg':'登录成功',
        'status':100,
        'username':user.username
    }
# settings.py配置文件
JWT_AUTH = {
  'JWT_RESPONSE_PAYLOAD_HANDLER':'api.utils.my_jwt_response_payload_handler'
}

四、自定义jwt认证+token签发

1. 自定义jwt认证

①、继承BaseAuthentication实现

# 继承BaseAuthentication类,在获取user对象时需要自己手动获取
import jwt
from api import models

from rest_framework_jwt.utils import jwt_decode_handler
# from rest_framework_jwt.authentication import jwt_decode_handler # 和上面的是同一个

from rest_framework.exceptions import AuthenticationFailed
from rest_framework.authentication import BaseAuthentication

class MyBaseAuthentication(BaseAuthentication):
    def authenticate(self, request):
        jwt_value = request.META.get('HTTP_AUTHORIZATION')
        # 如果有jwt_value
        if jwt_value:
            try:
                # jwt提供了通过三段token,取出payload的方法,并且有校验功能
                payload = jwt_decode_handler(jwt_value)
            except jwt.ExpiredSignature:
                raise AuthenticationFailed('签名过期')
            except jwt.InvalidTokenError:
                raise AuthenticationFailed('用户非法')
            except Exception as e:
                # 所有的异常都会走到这里
                raise AuthenticationFailed(str(e))
            # 因为payload就是用户信息的字典
            print(payload)
            # 需要得到user对象
            # 第一种:去数据库中查
            # user = models.User.objects.filter(pk=payload.get('user_id')).first()

            # 第二种:不查库,直接实例一个user对象,此时的user对象功能阉割,字段不全
            user = models.User(id=payload.get('user_id'),username=payload.get('username'))
            return user,jwt_value
        # 没有值,直接抛异常
        raise AuthenticationFailed('请你携带认证信息')

# 全局使用
REST_FRAMEWORK = {
    # 认证模块
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'api.utils.MyBaseAuthentication',
    ),
}

# 局部使用
from api.utils import MyBaseAuthentication
authentication_classes = [MyBaseAuthentication,]

②、继承BaseJSONWebTokenAuthentication 实现

# 继承BaseJSONWebTokenAuthentication,在获取user对象时不需要自己手动获取,直接调用方法即可
import jwt
from api import models

from rest_framework_jwt.utils import jwt_decode_handler
# from rest_framework_jwt.authentication import jwt_decode_handler # 和上面的是同一个
from rest_framework.exceptions import AuthenticationFailed
from rest_framework_jwt.authentication import BaseJSONWebTokenAuthentication

class MyBaseJSONWebTokenAuthentication(BaseJSONWebTokenAuthentication):
    def authenticate(self, request):
        jwt_value = request.META.get('HTTP_AUTHORIZATION')
        # 如果有jwt_value
        if jwt_value:
            try:
                # jwt提供了通过三段token,取出payload的方法,并且有校验功能
                payload = jwt_decode_handler(jwt_value)
            except jwt.ExpiredSignature:
                raise AuthenticationFailed('签名过期')
            except jwt.InvalidTokenError:
                raise AuthenticationFailed('用户非法')
            except Exception as e:
                # 所有的异常都会走到这里
                raise AuthenticationFailed(str(e))
            # 因为payload就是用户信息的字典
            print(payload)
            # 需要得到user对象
            user = self.authenticate_credentials(payload)
            return user,jwt_value
        # 没有值,直接抛异常
        raise AuthenticationFailed('请你携带认证信息')
 
# 全局使用
REST_FRAMEWORK = {
    # 认证模块
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'api.utils.MyBaseAuthentication',
    ),
}

# 局部使用
from api.utils import MyBaseJSONWebTokenAuthentication
authentication_classes = [MyBaseJSONWebTokenAuthentication,]

③、继承JSONWebTokenAuthentication实现

# 只需要删除一部分,新增一句代码即可
import jwt
from rest_framework_jwt.authentication import JSONWebTokenAuthentication
from rest_framework_jwt.utils import jwt_decode_handler
from django.utils.translation import ugettext as _
from rest_framework import exceptions


class MyJSONWebTokenAuthentication(JSONWebTokenAuthentication):
    def authenticate(self, request):
        jwt_value = self.get_jwt_value(request)
        # 删除这一部分
        # if jwt_value is None:
        #     return None

        try:
            payload = jwt_decode_handler(jwt_value)
        except jwt.ExpiredSignature:
            msg = _('Signature has expired.')
            raise exceptions.AuthenticationFailed(msg)
        except jwt.DecodeError:
            msg = _('Error decoding signature.')
            raise exceptions.AuthenticationFailed(msg)
        except jwt.InvalidTokenError:
            raise exceptions.AuthenticationFailed()

        # 新增这一部分
        except Exception as e:
            raise exceptions.AuthenticationFailed(str(e))

        user = self.authenticate_credentials(payload)

        return (user, jwt_value)
    
# 全局使用
REST_FRAMEWORK = {
    # 认证模块
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'api.utils.MyJSONWebTokenAuthentication',
    ),
}

# 局部使用
from api.utils import MyJSONWebTokenAuthentication
authentication_classes = [MyJSONWebTokenAuthentication,]

2. 自定义token签发

①、多方式登录,逻辑写在视图中

# 视图代码
from rest_framework.exceptions import ValidationError
from rest_framework import serializers
from rest_framework_jwt.utils import jwt_encode_handler,jwt_payload_handler
from api import models
import re


class LoginAPIView(ViewSet):
    """
    继承ViewSet意义:
    	1. ViewSet = APIView + ViewSetMixin
        2. 修改视图类中方法, 使用login明确提意
        3. 继承了APIView, 具有较高的可控性
    """
    def login(self, request, *args, **kwargs):
        username = request.data.get('username')
        password = request.data.get('password')

        # username=egon/111@qq.com/17621839222
        if re.match("^1[3-9][0-9]{9}$",username): # 手机号登录
            user = models.User.objects.filter(mobile=username).first()
        elif re.match("^.+@.+$",username): # 邮箱登录(只要带有@就认为是邮箱)
            user = models.User.objects.filter(email=username).first()
        else: # 用户名登录
            user = models.User.objects.filter(username=username).first()

         # 判断密码是否正确
        if user: # 判断用户是否存在
            # 此处必须使用check_password,因为密码是密文处理的
            if user.check_password(password):
                # 此处需要手动签发token串
                payload = jwt_payload_handler(user)  # 传入user对象,生成payload串
                token = jwt_encode_handler(payload)  # 传入payload串,生成token串
                return Response({'status': 1000, 'token': token, 'results': {'username': user.username, 'email': user.email}})
            raise ('用户密码错误!')
        raise ValidationError("用户名错误!")

②、多方式登录,逻辑写在序列化类中

# 视图代码
from rest_framework.views import APIView
from rest_framework.viewsets import ViewSetMixin,ViewSet
from api import ser

class LoginView(ViewSet): 
    def login(self,request,*args,**kwargs):
        # 1.需要有一个序列化类,生成序列化类对象
        login_ser = ser.LoginModelSerializer(data=request.data,context={})

        # 2.调用序列化对象的is_valid方法
        login_ser.is_valid(raise_exception=True)
        token = login_ser.context.get('token')
        username = login_ser.context.get('username')

        # 3.return返回数据
        return Response(data={'status':100,'msg':'成功','token':token,'username':username})


# 序列化器代码
from rest_framework.exceptions import ValidationError
from rest_framework import serializers
from rest_framework_jwt.utils import jwt_encode_handler,jwt_payload_handler
from api import models
import re

class LoginModelSerializer(serializers.ModelSerializer):
    # 此处必须覆盖username,因为fields中的username是直接对应表中的username,
    # 它是唯一的,如果不覆盖,就会抛出该用户已存在的异常,而不会走到validate方法
    username = serializers.CharField()

    class Meta:
        model = models.User
        fields = ['username','password']

    # 只要视图类中调用了is_valid方法,就会走validate方法
    def validate(self, attrs):
        # 在这里写多种登录方式的逻辑
        username = attrs.get('username')
        password = attrs.get('password')
        if re.match("^1[3-9][0-9]{9}$",username): # 手机号登录
            user = models.User.objects.filter(mobile=username).first()
        elif re.match("^.+@.+$",username): # 邮箱登录(只要带有@就认为是邮箱)
            user = models.User.objects.filter(email=username).first()
        else: # 用户名登录
            user = models.User.objects.filter(username=username).first()

        # 判断密码是否正确
        if user: # 判断用户是否存在
            # 此处必须使用check_password,因为密码是密文处理的
            if user.check_password(password):
                # 此处需要手动签发token串
                payload = jwt_payload_handler(user)  # 传入user对象,生成payload串
                token = jwt_encode_handler(payload)  # 传入payload串,生成token串
                self.context['token'] = token
                self.context['username'] = user.username
                return attrs
            else: # 密码不正确,抛出密码错误异常
                raise ValidationError("密码错误")
        else: # 用后不存在,抛出用户不存在异常
            raise ValidationError('当前用户不存在')


"""
jwt_payload_handler = api_settings.JWT_PAYLOAD_HANDLER
jwt_encode_handler = api_settings.JWT_ENCODE_HANDLER

payload = jwt_payload_handler(user) # 传入user对象,生成payload串
token = jwt_encode_handler(payload) # 传入payload串,生成token串
"""

③、多方式登录,逻辑写在序列化类中+解耦合

# 路由代码:
url(r'^login/', views.LoginView.as_view(actions={'post': 'login'})),

# 视图代码
from rest_framework.views import APIView
from rest_framework.viewsets import ViewSetMixin,ViewSet
from api import ser

class LoginView(ViewSet): 
    def login(self,request,*args,**kwargs):
        # 1.需要有一个序列化类,生成序列化类对象
        login_ser = ser.LoginModelSerializer(data=request.data,context={})

        # 2.调用序列化对象的is_valid方法
        login_ser.is_valid(raise_exception=True)
        token = login_ser.context.get('token')
        username = login_ser.context.get('username')

        # 3.return返回数据
        return Response(data={'status':100,'msg':'成功','token':token,'username':username})
    
    
# 序列化器代码
import re
from rest_framework import serializers
from rest_framework_jwt.utils import jwt_payload_handler
from rest_framework_jwt.utils import jwt_encode_handler

from rest_framework.exceptions import ValidationError

from . import models


class LoginModelSerializer(serializers.ModelSerializer):
    """登陆接口,jwt方式返回token,格式为{status:100,msg:登陆成功,token:safasdfa}"""

    # 此处必须覆盖username,因为fields中的username是直接对应表中的username,
    # 它是唯一的,如果不覆盖,就会抛出该用户已存在的异常,而不会走到validate方法
    username = serializers.CharField()

    class Meta:
        model = models.User
        fields = ['username','password']

    # 使用drf-jwt实现没有解耦合之前
    # def validate(self, validate_data):
    #     print('validate_data:', validate_data)
    #     username = validate_data.get('username')
    #     password = validate_data.get('password')
    #     # 支持多方式登录
    #     if re.search(r'^1[3-9][0-9]{9}$', username):
    #         user = models.User.objects.filter(mobile=username).first()
    #     elif re.search(r'^.*?@.*?\.com$', username):
    #         user = models.User.objects.filter(email=username).first()
    #     else:
    #         user = models.User.objects.filter(username=username).first()
    #
    #     if not user.is_delete:
    #         if user:
    #             if user.check_password(raw_password=password):
    #                 # 签发token
    #                 payload = jwt_payload_handler(user)
    #                 token = jwt_encode_handler(payload)
    #                 self.context['token'] = token
    #                 self.context['user'] = user
    #                 return validate_data
    #             else:
    #                 raise ValidationError('用户密码错误!')
    #         raise ValidationError('用户名错误!')
    #     raise ValidationError('该用户已经被管理员注销!')

    def verify_username(self, username):
        """校验用户不同登录方式"""
        if re.match("^1[3-9][0-9]{9}$",username): # 手机号登录
            user = models.User.objects.filter(mobile=username).first()
        elif re.match("^.+@.+$",username): # 邮箱登录(只要带有@就认为是邮箱)
            user = models.User.objects.filter(email=username).first()
        else: # 用户名登录
            user = models.User.objects.filter(username=username).first()

        if user:
            return user
        raise ValidationError('用户名错误!')

    def verify_password(self, user, password):
        """校验密码"""
        is_succeed = user.check_password(raw_password=password)
        if not is_succeed:
            raise ValidationError('用户密码错误!')

    def sign_token(self, user):
        """签发token"""
        payload = jwt_payload_handler(user)
        token = jwt_encode_handler(payload)
        self.context['token'] = token
        self.context['user'] = user

    def validate(self, validate_data):
        """校验用户,密码,签发token接口"""
        print('validate_data:', validate_data)
        username = validate_data.get('username')
        password = validate_data.get('password')
        # 校验用户
        user = self.verify_username(username)
        # 校验密码
        self.verify_password(user, password)

        # 签发token
        self.sign_token(user)
        return validate_data

五、jwt参数配置

# settings.py配置信息
JWT_AUTH = {
    # token编码方法
    'JWT_ENCODE_HANDLER':
    'rest_framework_jwt.utils.jwt_encode_handler',
	
    # token解码方法
    'JWT_DECODE_HANDLER':
    'rest_framework_jwt.utils.jwt_decode_handler',

    # 获取payload串方法
    'JWT_PAYLOAD_HANDLER':
    'rest_framework_jwt.utils.jwt_payload_handler',

    # 通过payload可以获取user_id
    'JWT_PAYLOAD_GET_USER_ID_HANDLER':
    'rest_framework_jwt.utils.jwt_get_user_id_from_payload_handler',

    # 签名加密,默认是None,就去settings.py中找SECRET_KEY = 'jep)^#5c_@us3#oc@m1c*11dw@zkqn80ku(_d^_%+u382=kz6_'
    'JWT_PRIVATE_KEY':
    None,

    'JWT_PUBLIC_KEY':
    None,

    'JWT_PAYLOAD_GET_USERNAME_HANDLER':
    'rest_framework_jwt.utils.jwt_get_username_from_payload_handler',

    'JWT_RESPONSE_PAYLOAD_HANDLER':
    'rest_framework_jwt.utils.jwt_response_payload_handler',

    'JWT_SECRET_KEY': settings.SECRET_KEY,
    'JWT_GET_USER_SECRET_KEY': None,
    
    # 加密方式
    'JWT_ALGORITHM': 'HS256',
    'JWT_VERIFY': True,
    'JWT_VERIFY_EXPIRATION': True,
    'JWT_LEEWAY': 0,
    # 过期时间,5分钟过期
    'JWT_EXPIRATION_DELTA': datetime.timedelta(seconds=300),
    
    'JWT_AUDIENCE': None,
    'JWT_ISSUER': None,

    'JWT_ALLOW_REFRESH': False,
    
    # 默认是7天免登陆
    'JWT_REFRESH_EXPIRATION_DELTA': datetime.timedelta(days=7),

    # 头部访问格式
    'JWT_AUTH_HEADER_PREFIX': 'JWT',
    'JWT_AUTH_COOKIE': None,
}

六、base64的使用

"""
base64:可变长,可反解
md5:不可变长,不可反解
"""

import base64
import json

# 使用base64进行解密
base64_str = 'eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9'
bytes_json = base64.b64decode(base64_str.encode('utf-8'))
header = json.loads(bytes_json)   # {'typ': 'JWT', 'alg': 'HS256'}
print(header)


# 使用base64进行加密
json_str = json.dumps(header)
base64_bytes = base64.b64encode(json_str.encode('utf-8'))
base64_str = base64_bytes.decode('utf-8')
print(base64_str)   # eyJ0eXAiOiAiSldUIiwgImFsZyI6ICJIUzI1NiJ9
posted @ 2021-01-26 15:56  今天捡到一百块钱  阅读(171)  评论(0编辑  收藏  举报