django中添加jwt

本文介绍了如何在Django项目中使用JWT进行身份验证。首先,通过终端下载JWT包,接着详细阐述JWT的作用,即为用户提供安全的访问凭证。接着,详细讲解了JWT的配置过程,包括重写Authentication以实现用户登录检测,设置验证方法,并开启JWT相关代码。最后,提到了在用户注册时生成并保存JWT token到本地存储的注意事项。

jwt的使用

下载jwt包

在终端中进入当前项目的虚拟环境,键入

pip install djangorestframework-jwt
pip install jwt

下载jwt。

JWT作用

每个用户在访问一些只有自己才能访问到的界面时,我们需要给一个凭证让这个用户的访问能够找到数据库中他自己的数据,但是这个凭证如果不加密,用户安全就得不到保障,这就是jwt的作用了。
jwt官方文档

配置JWT

重写Authentication用于用户登录检测

因为django有默认的验证方法,所以我们可以直接在django的验证方法基础上加上jwt验证
在一个可以寻找到路径的文件夹中创建一个utils.py用来重写我的Authenticate,我选择直接在user模块中添加

from django.contrib.auth.backends import ModelBackend
import re
from . import constants
from . import models
from django.contrib.auth.hashers import check_password

ModelBackend中包含了我们需要重写的Authentication方法,然后check_password方法是用来加密密码的,我这里set_password和check_password方法出了一些小问题,就不使用了,不过如果可以还是加上密码的加密

class UserPhoneEmailAuthBackend(ModelBackend):
 
### DjangoJWT 的概念与实现方式 JWT(JSON Web Token)是一种开放标准(RFC 7519),用于在各方之间以 JSON 对象的形式安全地传输信息。它通常用于身份验证和信息交换。在 Django 中,JWT 可以通过 Django REST Framework (DRF) 的扩展模块 `djangorestframework-jwt` 来实现。 #### JWT 的基本结构 JWT 由三部分组成:Header、Payload 和 Signature,各部分用点(`.`)分隔[^4]。 - **Header**:包含令牌的元数据,例如签名算法。 - **Payload**:包含声明(Claims),即实际要传递的数据。 - **Signature**:用于验证消息是否被篡改,并确认发送方的身份。 #### DjangoJWT 的实现步骤 1. **安装依赖** 首先需要安装 `djangorestframework-jwt` 模块: ```bash pip install djangorestframework-jwt ``` 2. **配置 settings.py** 在项目的 `settings.py` 文件中添加以下内容: ```python INSTALLED_APPS = [ # 其他应用 'rest_framework', ] REST_FRAMEWORK = { 'DEFAULT_AUTHENTICATION_CLASSES': ( 'rest_framework_jwt.authentication.JSONWebTokenAuthentication', ), } import datetime JWT_AUTH = { 'JWT_EXPIRATION_DELTA': datetime.timedelta(seconds=300), # 设置过期时间 'JWT_ALLOW_REFRESH': True, # 允许刷新 token } ``` 3. **手动签发 JWT** 使用 DRF-JWT 提供的工具函数手动生成 JWT: ```python from rest_framework_jwt.settings import api_settings jwt_payload_handler = api_settings.JWT_PAYLOAD_HANDLER jwt_encode_handler = api_settings.JWT_ENCODE_HANDLER payload = jwt_payload_handler(user) # user 是 Django 用户对象 token = jwt_encode_handler(payload) # 生成 token ``` 此处的 `user` 对象可以是自定义用户模型的实例[^1]。 4. **客户端存储与发送 JWT** 客户端接收到 JWT 后,应将其存储在本地(如 Cookie 或 LocalStorage)。每次请求时,将 JWT 放入 HTTP 请求头中的 `Authorization` 字段: ```http Authorization: JWT <your_token> ``` 5. **服务端验证 JWT** Django 会自动验证请求头中的 JWT 是否有效,并从 Payload 中提取用户信息进行身份验证[^4]。 #### JWT 的优缺点 - **优点**: - 实现分布式单点登录非常方便[^4]。 - 数据保存在客户端,减轻服务器存储压力。 - JWT 构成简单,便于传输[^4]。 - **缺点**: - 数据保存在客户端,安全性完全依赖于密钥管理[^4]。 - 过期时间调整困难,因为数据存储在客户端。 #### 自定义用户模型 如果需要使用自定义用户模型,则可以从 `AbstractBaseUser` 类继承并实现必要的字段和方法[^2]。例如: ```python from django.contrib.auth.models import AbstractBaseUser, BaseUserManager class MyUserManager(BaseUserManager): def create_user(self, email, password=None): if not email: raise ValueError("Users must have an email address") user = self.model(email=self.normalize_email(email)) user.set_password(password) user.save(using=self._db) return user class MyUser(AbstractBaseUser): email = models.EmailField(unique=True) objects = MyUserManager() USERNAME_FIELD = 'email' ``` --- ### 示例代码 以下是一个简单的 JWT 登录视图示例: ```python from rest_framework.views import APIView from rest_framework.response import Response from rest_framework_jwt.settings import api_settings class LoginView(APIView): def post(self, request, *args, **kwargs): username = request.data.get('username') password = request.data.get('password') user = authenticate(username=username, password=password) if user: jwt_payload_handler = api_settings.JWT_PAYLOAD_HANDLER jwt_encode_handler = api_settings.JWT_ENCODE_HANDLER payload = jwt_payload_handler(user) token = jwt_encode_handler(payload) return Response({'token': token}) else: return Response({'error': 'Invalid credentials'}, status=400) ``` ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值