中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

jwt的優缺點和使用方法

發布時間:2020-06-22 22:40:48 來源:億速云 閱讀:2028 作者:元一 欄目:開發技術

這期內容當中小編將會給大家帶來有關jwt的優缺點和使用方法,以專業的角度為大家分析和敘述,閱讀完這篇文章希望大家可以有所收獲。

Json web token (JWT), 是為了在網絡應用環境間傳遞聲明而執行的一種基于JSON的開放標準((RFC 7519).該token被設計為緊湊且安全的,特別適用于分布式站點的單點登錄(SSO)場景。JWT的聲明一般被用來在身份提供者和服務提供者間傳遞被認證的用戶身份信息,以便于從資源服務器獲取資源,也可以增加一些額外的其它業務邏輯所必須的聲明信息,該token也可直接被用于認證,也可被加密。

1.jwt的優缺點

jwt的優點:

1實現分布式的單點登陸非常方便

數據實際保存在客戶端,所以我們可以分擔數據庫或服務器的存儲壓力

jwt的缺點:

數據保存在了客戶端,我們服務端只認jwt,不識別客戶端。
jwt可以設置過期時間,但是因為數據保存在了客戶端,所以對于過期時間不好調整。

2.安裝jwt

pip install djangorestframework-jwt -i https://pypi.douban.com/simple

3.在settings.dev中

REST_FRAMEWORK = {
  'DEFAULT_AUTHENTICATION_CLASSES': (
    'rest_framework_jwt.authentication.JSONWebTokenAuthentication',
    'rest_framework.authentication.SessionAuthentication',
    'rest_framework.authentication.BasicAuthentication',
  ),
}
import datetime
JWT_AUTH = {
  'JWT_EXPIRATION_DELTA': datetime.timedelta(days=1), ##設置token的有效值
}

4.手動生成jwt

from rest_framework_jwt.settings import api_settings
jwt_payload_handler = api_settings.JWT_PAYLOAD_HANDLER
jwt_encode_handler = api_settings.JWT_ENCODE_HANDLER

payload = jwt_payload_handler(user)
token = jwt_encode_handler(payload)

5.后端實現登陸認證接口(在子應用路由urls.py中)

from rest_framework_jwt.views import obtain_jwt_token
urlpatterns = [
  path(r'login/', obtain_jwt_token),   ##提供接口
]

6.自定義返回數據,(user.utils.jwt_response_payload_handler路徑下)

def jwt_response_payload_handler(token, user=None, request=None):
  """
  自定義jwt認證成功返回數據
  """
  return {
    'token': token,
    'id': user.id,
    'username': user.username
  }#這個是自定義jwt認證成功返回數據,一般會放在子應用下utils文件中,然后在settings中配置,將路徑告訴django

7.修改settings.dev配置文件

# JWT
JWT_AUTH = {
  'JWT_EXPIRATION_DELTA': datetime.timedelta(days=1),
  'JWT_RESPONSE_PAYLOAD_HANDLER': 'user.utils.jwt_response_payload_handler',
}

上述就是小編為大家分享的jwt的優缺點和使用方法了,如果您也有類似的疑惑,不妨參照上述方法進行嘗試。如果想了解更多相關內容,請關注億速云行業資訊。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

冕宁县| 东乌| 建德市| 施秉县| 东明县| 湟中县| 岢岚县| 睢宁县| 仪征市| 阿克| 南丹县| 新蔡县| 临西县| 东乡族自治县| 沅江市| 富阳市| 油尖旺区| 横峰县| 屏东县| 兴城市| 江津市| 南投市| 乐平市| 始兴县| 乐昌市| 平远县| 新野县| 宾川县| 疏勒县| 城步| 合江县| 万源市| 邻水| 沛县| 班玛县| 光山县| 罗源县| 辽阳市| 古田县| 离岛区| 南川市|