Django项目之配置JWT认证机制

桃扇骨 2022-05-06 13:28 231阅读 0赞

**在验证完用户的身份后（检验用户名和密码），需要向用户签发JWT，在需要用到用户身份信息的时候，还需核验用户的JWT。**

**关于签发和核验JWT，我们可以使用Django REST framework JWT扩展来完成。**

[文档网站 http://getblimp.github.io/django-rest-framework-jwt/][http_getblimp.github.io_django-rest-framework-jwt]

## 安装配置 ##

安装

pip install djangorestframework-jwt

配置

REST_FRAMEWORK = { 
        'DEFAULT_AUTHENTICATION_CLASSES': (
            'rest_framework_jwt.authentication.JSONWebTokenAuthentication',
            'rest_framework.authentication.SessionAuthentication',
            'rest_framework.authentication.BasicAuthentication',
        ),
    }
    
    JWT_AUTH = { 
        'JWT_EXPIRATION_DELTA': datetime.timedelta(days=1),
    }

*  JWT\_EXPIRATION\_DELTA 指明token的有效期

## 使用 ##

Django REST framework JWT 扩展的说明文档中提供了手动签发JWT的方法

from rest_framework_jwt.settings import api_settings
    
    jwt_payload_handler = api_settings.JWT_PAYLOAD_HANDLER
    jwt_encode_handler = api_settings.JWT_ENCODE_HANDLER
    
    payload = jwt_payload_handler(user)
    token = jwt_encode_handler(payload)

#### 前端保存token ####

我们可以将JWT保存在cookie中，也可以保存在浏览器的本地存储里，我们保存在浏览器本地存储中

浏览器的本地存储提供了sessionStorage 和 localStorage 两种：

*  **sessionStorage** 浏览器关闭即失效
 *  **localStorage** 长期有效

使用方法

sessionStorage.变量名 = 变量值   // 保存数据
    sessionStorage.变量名  // 读取数据
    sessionStorage.clear()  // 清除所有sessionStorage保存的数据
    
    localStorage.变量名 = 变量值   // 保存数据
    localStorage.变量名  // 读取数据
    localStorage.clear()  // 清除所有localStorage保存的数据

[http_getblimp.github.io_django-rest-framework-jwt]: http://getblimp.github.io/django-rest-framework-jwt/