Python 生成和解析 JWT 令牌（pyjwt 库）

```html Python 生成和解析 JWT 令牌（pyjwt 库）

Python 生成和解析 JWT 令牌（pyjwt 库）

JSON Web Token (JWT) 是一种开放标准 (RFC 7519)，用于在网络应用环境间安全地传输信息。JWT 以 JSON 格式编码，并且可以签名或加密，通常用于身份验证和信息交换。

在 Python 中，生成和解析 JWT 的常用库是 PyJWT。本文将介绍如何使用 PyJWT 库来生成和解析 JWT 令牌。

安装 PyJWT

首先，你需要安装 PyJWT 库。你可以通过 pip 安装它：

pip install pyjwt

生成 JWT 令牌

要生成一个 JWT 令牌，你需要提供一个有效的签名密钥以及一些声明（claims）。以下是一个简单的例子，展示如何生成一个 JWT 令牌：

import jwt

# 定义签名密钥
SECRET_KEY = 'your_secret_key'

# 定义声明
payload = {
    'sub': '1234567890',  # 主体，通常是用户ID
    'name': 'John Doe',  # 用户名
    'iat': 1508342400,   # 签发时间
    'exp': 1508346000    # 过期时间
}

# 生成 JWT 令牌
token = jwt.encode(payload, SECRET_KEY, algorithm='HS256')

print("Generated JWT Token:", token)

在这个例子中，我们使用了 HMAC SHA256 算法来签名 JWT 令牌。你可以根据需要选择其他算法，如 RS256。

解析 JWT 令牌

一旦你生成了一个 JWT 令牌，你可能需要在另一端解析它以验证其内容。以下是如何解析 JWT 令牌的示例：

import jwt

# 定义签名密钥
SECRET_KEY = 'your_secret_key'

# 解析 JWT 令牌
try:
    decoded_payload = jwt.decode(token, SECRET_KEY, algorithms=['HS256'])
    print("Decoded JWT Payload:", decoded_payload)
except jwt.ExpiredSignatureError:
    print("Token has expired")
except jwt.InvalidTokenError:
    print("Invalid token")

在这个例子中，我们尝试解码 JWT 令牌并打印出解码后的有效载荷。如果令牌已过期或无效，我们将捕获相应的异常。

JWT 的结构

JWT 由三部分组成，分别是头部（Header）、有效载荷（Payload）和签名（Signature），它们之间用点号（`.`）分隔。

• 头部（Header）：包含令牌的元数据，例如签名算法。
• 有效载荷（Payload）：包含声明（claims），即关于实体（通常是用户）和其他数据的声明。
• 签名（Signature）：用于验证消息在传输过程中是否被篡改。

JWT 的格式如下：

header.payload.signature

每一部分都经过 Base64Url 编码，因此可以直接在 URL 中使用。

总结

PyJWT 是一个功能强大的库，可以帮助你在 Python 中轻松生成和解析 JWT 令牌。通过使用适当的签名密钥和算法，你可以确保令牌的安全性和完整性。无论是用于身份验证还是信息交换，JWT 都是一种非常流行的选择。

希望这篇文章能帮助你快速上手 PyJWT 库！如果你有任何问题或需要进一步的帮助，请随时联系。

```