DRF学习之JWT认证（十一）

时间不凑巧

于 2020-04-10 23:00:01 发布

阅读量190

点赞数

分类专栏： DRF 文章标签： jwt python 大数据

本文链接：https://blog.youkuaiyun.com/weixin_43527478/article/details/105421490

版权

DRF 专栏收录该内容

21 篇文章

订阅专栏

本文详细介绍了JSON Web Tokens (JWT)在前后端分离项目中的应用，包括安装包、配置、自定义认证及用户设置，阐述了JWT的组成部分及其工作原理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.安装所需包，前后端分离认证一般采用(JSON WEB TOKEN)JWT认证方式

在这里插入图片描述

2.配置settings，添加rest_framework_simplejwt.authentication.JWTAuthentication到认证类中。

在这里插入图片描述

3.配置url

在这里插入图片描述

4.自定义JWT

# JWT自定义配置
import datetime
JWT_AUTH = {
    'JWT_EXPIRATION_DELTA': datetime.timedelta(days=7),
    'JWT_AUTH_HEADER_PREFIX': 'JWT',
}

5.自定义用户

但是因为之后的验证是手机号验证所以需要自定义用户
在这里插入图片描述
2.user的views代码实现

3.配置settings

AUTHENTICATION_BACKENDS = ('users.views.CustomBackend',)  # 指定认证后台

JWT由三部分组成，分别是头.载荷.签名（header.payload.signature），格式如下：
header：一般存放如何处理token的方式：加密的算法、是否有签名等
payload：数据的主体部分：用户信息、发行者、过期时间等
signature：签名：将header、payload再结合密码盐整体处理一下