Python3使用jwt的方法


一、前言

安装jwt依赖

pip install pyjwt==2.6.0

ps:

  1. pyjwt2+的版本兼容python3+
  2. pyjwt1+的版本兼容python2+
  3. pyjwt2+和pyjwt1+的使用方法有差异,本人写的是pyjwt2+的使用方法,如果使用pyjwt1+的话本方法应该跑不通

二、使用方法

import time
import jwt


class MyJwt(object):

    def __init__(self):
        self.expire_time = 3600 * 24 * 3            # token时效3天
        self.key = '(^*$#GH(UHB767gds9022/*--'      # 秘钥
        self.algorithm = 'HS256'                    # 加密算法

    def generate_token(self, payload):
        '''
        生成token
        :return:
        '''
        payload['exp'] = int(time.time()) + self.expire_time
        token = jwt.encode(payload, self.key, algorithm=self.algorithm)
        return token

    def get_payload_from_token(self, token):
        '''
        解析token中的payload值
        state: 0 token解析失败, 1 token解析成功, 2 token过期, 3 token时间过半
        :return:
        '''
        try:
            pl = jwt.decode(token, self.key, algorithms=[self.algorithm])

            exp = int(pl.pop('exp'))
            if time.time() > exp:
                print('token过期')    # 该状态让用户重新登录
                state = 2
                payload = pl

            elif time.time() > exp-self.expire_time/2:
                print('token时间过半')  # 该状态可以进行token的续签,获取新token保持登录状态
                state = 3
                payload = pl

            else:
                print('token解析成功')  # 该状态继续执行相关业务即可
                state = 1
                payload = pl

        except jwt.PyJWTError:
            print('token解析失败')      # 该状态说明有老6来了
            state = 0
            payload = None

        return state, payload


if __name__ == '__main__':

    # 用户字典
    payload = {'user_id': 1, 'username': 'admin'}

    # 初始化类
    mj = MyJwt()

    # 生成token,加密字典
    token = mj.generate_token(payload)
    print(f"token: {token}")
    # token: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyX2lkIjoxLCJ1c2VybmFtZSI6ImFkbWluIiwiZXhwIjoxNjcwMjA5MTUzfQ.xF2uGkOydbxyVhWqMXuxJMn_KH6x-Xh0zICQdRkv3zM

    # 解析token,解析字典
    state, pyload = mj.get_payload_from_token(token)
    print(f"state: {state},  pyload: {pyload}")
    # state: 1,  pyload: {'user_id': 1, 'username': 'admin'}

### 如何在Python中实现JWT身份验证 #### 使用`pyjwt`库生成和验证JWT令牌 为了在Python使用JSON Web Token (JWT) 进行身份验证,可以借助于`pyjwt`这个轻量级库。该库简化了JWT的生成和验证过程,让开发者能够在Python项目里方便地集成JWT功能[^3]。 安装`pyjwt`可以通过pip命令完成: ```bash pip install PyJWT ``` 接着,在代码中导入必要的模块并定义密钥以及过期时间等参数之后就可以开始创建token了。下面是一个简单的例子展示怎样编码一个payload到JWT字符串形式: ```python import jwt import datetime secret_key = "your_secret_key" algorithm = 'HS256' def create_token(user_id): payload = { 'user_id': user_id, 'exp': datetime.datetime.utcnow() + datetime.timedelta(seconds=300), # 设置有效期为5分钟 } token = jwt.encode(payload, secret_key, algorithm=algorithm).decode('utf-8') return token ``` 对于接收到的token,则可通过解码操作来进行验证: ```python def verify_token(token): try: decoded_payload = jwt.decode(token, secret_key, algorithms=[algorithm]) return True, decoded_payload['user_id'] except jwt.ExpiredSignatureError as e: print(f"Token expired {e}") return False, None except Exception as e: print(f"Invalid token {e}") return False, None ``` 以上就是利用`pyjwt`库实现在Python应用内通过JWT做用户认证的基础方法[^1]。 #### 结合Flask框架搭建基于JWT的身份验证系统 如果是在Web开发环境中考虑加入JWT机制的话,那么与具体的web framework相结合会更加实用。比如当选用Flask作为后端服务时,除了上述提到的基本操作外还需要额外配置路由逻辑以便处理登录请求并向客户端返回有效的JWT令牌;同时也要设置好保护某些API接口只允许携带有效token访问的功能[^2]。 这里给出一段关于如何设置受保护资源访问权限的小片段: ```python from functools import wraps from flask import request, jsonify app = Flask(__name__) def require_auth(func): @wraps(func) def decorated(*args, **kwargs): auth_header = request.headers.get('Authorization') if not auth_header or 'Bearer' not in auth_header: response = {'message': 'Missing authorization header'} status_code = 401 else: _, token = auth_header.split() valid, _ = verify_token(token) if not valid: response = {'message': 'Invalid token'} status_code = 401 else: return func(*args, **kwargs) return jsonify(response), status_code return decorated @app.route('/protected', methods=['GET']) @require_auth def protected(): return jsonify({'data': 'This data is only available to authenticated users.'}) ``` 这段代码展示了如何定义装饰器函数来检查传入HTTP请求头中的Authorization字段是否存在合法的JWT令牌,并据此决定是否放行对特定URL路径下的视图函数调用。
评论 3
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

什么都干的派森

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值