django中添加jwt

Django集成JWT身份验证
本文介绍了如何在Django项目中使用JWT进行身份验证。首先,通过终端下载JWT包,接着详细阐述JWT的作用,即为用户提供安全的访问凭证。接着,详细讲解了JWT的配置过程,包括重写Authentication以实现用户登录检测,设置验证方法,并开启JWT相关代码。最后,提到了在用户注册时生成并保存JWT token到本地存储的注意事项。

jwt的使用

下载jwt包

在终端中进入当前项目的虚拟环境,键入

pip install djangorestframework-jwt
pip install jwt

下载jwt。

JWT作用

每个用户在访问一些只有自己才能访问到的界面时,我们需要给一个凭证让这个用户的访问能够找到数据库中他自己的数据,但是这个凭证如果不加密,用户安全就得不到保障,这就是jwt的作用了。
jwt官方文档

配置JWT

重写Authentication用于用户登录检测

因为django有默认的验证方法,所以我们可以直接在django的验证方法基础上加上jwt验证
在一个可以寻找到路径的文件夹中创建一个utils.py用来重写我的Authenticate,我选择直接在user模块中添加

from django.contrib.auth.backends import ModelBackend
import re
from . import constants
from . import models
from django.contrib.auth.hashers import check_password

ModelBackend中包含了我们需要重写的Authentication方法,然后check_password方法是用来加密密码的,我这里set_password和check_password方法出了一些小问题,就不使用了,不过如果可以还是加上密码的加密

class UserPhoneEmailAuthBackend(ModelBackend):
 
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值