這篇文章主要講解了Django使用jwt獲取用戶信息的方法，內(nèi)容清晰明了，對(duì)此有興趣的小伙伴可以學(xué)習(xí)一下，相信大家閱讀完之后會(huì)有幫助。
HTTP請(qǐng)求是無狀態(tài)的，我們通常會(huì)使用cookie或session對(duì)其進(jìn)行狀態(tài)保持，cookie存儲(chǔ)在客戶端，容易被用戶誤刪，安全性不高，session存儲(chǔ)在服務(wù)端，在服務(wù)器集群情況下需要解決session不共享的問題，常用的解決方案有4種：客戶端Cookie保存、服務(wù)器間Session同步、使用集群管理Session、把Session持久化到數(shù)據(jù)庫。
jwt：json web token
在用戶注冊(cè)登錄后，記錄用戶登錄狀態(tài)，我們可以用cookie和session來做狀態(tài)保持，cookie存儲(chǔ)在客戶端，安全性低，session存儲(chǔ)在服務(wù)器端，安全性高，但是在分布式架構(gòu)中session不能同步化，所以我們用jwt來驗(yàn)證接口安全
組成：頭部 載荷 簽證
Jwt服務(wù)端不需要存儲(chǔ)token串，用戶請(qǐng)求時(shí)攜帶著經(jīng)過哈希加密和base64編碼后的字符串過來，服務(wù)端通過識(shí)別token值判斷用戶信息、過期時(shí)間等信息，在使用期間內(nèi)不可能取消令牌或更改令牌權(quán)限。
jwt的安裝與配置
重慶分公司
重慶分公司
# 安裝 pip install djangorestframework-jwt
From rest_framework_jwt.authentication import JSONWebTokenAuthentication
Settings.py
INSTALLED_APPS = [
'''
'rest_framework.authtoken',
'''
]
################### 2、配置jwt驗(yàn)證 ######################
REST_FRAMEWORK = {
# 身份認(rèn)證
'DEFAULT_AUTHENTICATION_CLASSES': (
'rest_framework_jwt.authentication.JSONWebTokenAuthentication',
'rest_framework.authentication.SessionAuthentication',
'rest_framework.authentication.BasicAuthentication',
),
}
import datetime
JWT_AUTH = {
'JWT_AUTH_HEADER_PREFIX': 'JWT',
'JWT_EXPIRATION_DELTA': datetime.timedelta(days=1),
}
AUTH_USER_MODEL='app.User' # 指定使用APP中的 model User進(jìn)行驗(yàn)證另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
