Django中的isdangerous的用法

最新推荐文章于 2021-10-22 09:48:27 发布

野生程序员123

最新推荐文章于 2021-10-22 09:48:27 发布

阅读量962

点赞数

CC 4.0 BY-SA版权

分类专栏： Django WEB 文章标签： Django web isdangerous

本文链接：https://blog.youkuaiyun.com/xyx_x/article/details/88887440

Django 同时被 2 个专栏收录

5 篇文章

订阅专栏

WEB

5 篇文章

订阅专栏

博客主要介绍了itsdangerous包，探讨其解决的问题及使用原因。该包可进行安全的加密解密，有不可逆和可逆两种方式，可逆加密需私钥保证安全。其内部默认用HMAC和SHA1签名，基于Django签名模块，还支持JSON Web签名。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、isdangerous包

questions： itsdangerous用来解决什么问题，为什么需要用到itsdangerous？
安全的加密解密：
1、使用没有逆运算的公式，只能加密不能解密。
2、可逆，能加密解密。保证安全性——私钥。

itsdangerous内部默认使用了HMAC和SHA1来签名，基于 Django 签名模块。它也支持JSON Web 签名 (JWS)。

itsdangerous模块的参考资料链接 https://itsdangerous.readthedocs.io/en/1.1.x/

eg:

from itsdangerous.jws import TimedJSONWebSignatureSerializer
from django.conf import settings

def dumps(json,expires):
    """
    将字典加密，返回加密字符串
    :param json: 字典
    :return: 字符串
    """
    serializer = TimedJSONWebSignatureSerializer(settings.SECRET_KEY,expires)
    json_str = serializer.dumps(json).decode()
    return json_str

def loads(json_str,expires):
    """
    将加密字符串解密
    :param json_str: 加密字符串
    :return: 字典
    """
    serializer = TimedJSONWebSignatureSerializer(settings.SECRET_KEY, expires)
    try:
        json = serializer.loads(json_str)
    except:
        return None
    else:
        return json