17、FastAPI 认证与安全管理全解析

FastAPI 认证与安全管理全解析

1. 用户认证与会话令牌概述

在大多数情况下，我们希望通过用户的个人访问令牌对其进行身份验证，以便他们能够访问自己的数据。常见的认证流程如下：
1. 注册账户 ：通常需要提供电子邮件地址和密码。
2. 登录服务 ：使用注册时的电子邮件地址和密码登录，服务会验证邮箱是否存在以及密码是否有效。
3. 获取会话令牌 ：登录成功后，服务会提供一个会话令牌，用于后续请求的身份验证。该令牌通常有有限的生命周期，以降低被盗用的安全风险。

2. 安全存储用户及其密码到数据库

2.1 密码存储的重要性

不能以明文形式将密码存储在数据库中，因为一旦数据库被恶意入侵，所有用户的密码将泄露，可能导致他们在其他应用和网站的账户安全受到威胁。为避免这种情况，我们可以使用加密哈希函数将密码转换为哈希值，即使数据库被攻破，密码仍然安全。

2.2 创建模型和表

首先，我们需要创建 Pydantic 模型：

# models.py
from pydantic import BaseModel, EmailStr
from typing import Optional

class UserBase(BaseModel):
    email: EmailStr
    class Config:
        orm_mode = True

class UserCreate(Use