Python pyjwt库：一款轻松实现安全的JSON Web Token认证

更多Python学习内容：ipengtao.com

随着现代Web应用的快速发展，安全性和用户认证成为了开发中的核心问题之一。JSON Web Token（JWT）作为一种轻量级的认证机制，广泛应用于API认证、分布式系统中的信息传递以及单点登录（SSO）等场景。JWT 的核心优势在于其轻量、跨平台以及能够将认证信息安全地嵌入到token中。PyJWT 是一个实现了JWT生成和验证的Python库，简单易用且功能全面。

安装

在开始使用 pyjwt 之前，需要安装该库。

可以通过以下命令安装：

pip install pyjwt

安装完成后，可以通过以下命令验证是否安装成功：

import jwt
print(jwt.__version__)

如果能够打印版本号，则说明安装成功。

主要功能

• 生成JWT：支持自定义payload（有效载荷）和头部信息。

• 签名和验证：支持多种签名算法（如HS256、RS256）。

• Token过期控制：内置对 exp（过期时间）、iat（签发时间）和 nbf（生效时间）的支持。

• 扩展功能：支持解码时的自定义验证。

这些功能使得 PyJWT 成为Python开发中实现JWT认证的理想选择。

基础用法

生成JWT

以下示例展示了如何使用 PyJWT 生成一个简单的JWT：

import jwt

# 定义密钥和payload
secret_key = "your_secret_key"
payload = {
    "user_id": 123,
    "username": "example_user"
}

# 生成JWT
token = jwt.encode(payload, secret_key, algorithm="HS256")
print(f"生成的JWT: {token}")

运行上述代码后会生成一个JWT字符串，该字符串可以作为API的认证凭据。

解码JWT

生成的JWT可以通过以下代码进行解码，以提取其中的有效载荷：

decoded_payload = jwt.decode(toke