为fastapi提供的接口，增加身份验证功能

最新推荐文章于 2025-09-12 08:30:00 发布

原创

最新推荐文章于 2025-09-12 08:30:00 发布 · 1.2k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#fastapi #python

文章介绍了一个使用FastAPI构建的API应用，该应用包含了身份验证功能，使用OAuth2PasswordBearer和JWT来处理用户登录和授权。用户模型和密码加密被用来确保安全性，同时提供了注册和登录接口。内容保存功能会验证用户身份后再写入文件系统，防止非法用户操作。

添加身份验证后的接口能够防止非法用户写入内容，能够节省一定的磁盘空间：

main文件内容：

from fastapi import FastAPI,Request,Depends, HTTPException, status,Form
import os,pymysql
from fastapi.encoders import jsonable_encoder   ##将别的类型的数据装换成json类型的数据
from typing import Optional
from fastapi.security import OAuth2PasswordBearer, OAuth2PasswordRequestForm   ##用于身份验证
from jose import JWTError, jwt      ##添加jwt令牌
from passlib.context import CryptContext    ##添加加密算法
from model.mysql import createtable,querydb,insertdb,query    ##导入数据库模块
from datetime import datetime, timedelta  
from pydantic import BaseModel  
app = FastAPI()
@app.get("/")
async def root():
    return {
   
   "message": "Hello Bigger Applications!"}
###定义加密信息
SECRET_KEY = "09d25e094faa6ca2556c818166b7a9563b93f7099f6f0f4caa6cf63b88e8d3e7"
ALGORITHM = "HS256"
ACCESS_TOKEN_EXPIRE_MINUTES = 30
 
class Token(BaseModel):
    access_token: str
    token_type: str
 
class TokenData(BaseModel):
    username: Optional[str] = None
##定义用户模型
class User(BaseModel):
    id: Optional[int] = None
    username: Optional[str]=None
    userpwd: Optional[str]=None
    hashed_password: Optional[str]=None
 
pwd_context = CryptContext(schemes=["bcrypt"], deprecated="auto")
oauth2_scheme = OAuth2PasswordBearer(tokenUrl="token")
app = FastAPI()
db = pymysql.connect("localhost", "root", "123456", "user")
##验证用户输入密码是否和数据库中的密码一致
def verify_password

最低0.47元/天解锁文章