微信小程序python用戶認證的實現(xiàn)
這里用到django-rest-framework-jwt這個庫 https://github.com/GetBlimp/django-rest-framework-jwt
按流程圖來
先通過wx.login()獲取code,再通過我們后臺配置的接口獲取openid和session_key
// 登錄 wx.login({ success: res => { console.log(res) // 發(fā)送 res.code 到后臺換取 openId, sessionKey, unionId wx.request({ url: api.GET_OPENID, // data: { js_code: res.code }, success: function (res) { var openid = res.data.openid var session_key = res.data.session_key //獲取openid,session_key //后臺用戶表保存 wx.request({ url: api.USER, method: "POST", data: { openid : openid, session_key : session_kay }, success: function (res) { if (res.data.status == 'success') { //在緩存中保存用戶id和openid備用 wx.setStorage({ key: 'userid', data: res.data.userid, }); wx.setStorage({ key: 'openid', data: openid, }) } else { wx.showModal({ title: '提示', showCancel: false, content: '獲取openid失敗', }) } } }) } }) } })
在這里的用戶表最好是在django自帶的user表上進行字段拓展,不然重寫起來會很麻煩,拓展方法如下
from django.contrib.auth.models import AbstractUser # Create your models here. class User(AbstractUser): """ 用戶新增字段 """ name = models.CharField(max_length=30, null=True, blank=True, verbose_name="姓名")
下面是django的user默認字段,需要保存用戶頭像,用戶省市等字段只要在原有基礎(chǔ)上新增即可
生成3rd session
先在后臺配置jwt
安裝 pip install djangorestframework-jwt
在你的settings.py,添加JSONWebTokenAuthentication到Django REST框架DEFAULT_AUTHENTICATION_CLASSES。
REST_FRAMEWORK = { 'DEFAULT_PERMISSION_CLASSES': ( 'rest_framework.permissions.IsAuthenticated', ), 'DEFAULT_AUTHENTICATION_CLASSES': ( 'rest_framework_jwt.authentication.JSONWebTokenAuthentication', # <------- 'rest_framework.authentication.SessionAuthentication', 'rest_framework.authentication.BasicAuthentication', ), } #JWT設(shè)置過期時間,具體配置查看文檔 JWT_AUTH = { 'JWT_VERIFY_EXPIRATION': False } #在您urls.py添加以下URL路由以啟用通過POST獲取令牌包括用戶的用戶名和密碼。 from rest_framework_jwt.views import obtain_jwt_token #... urlpatterns = [ '', # ... url(r'^api-token-auth/', obtain_jwt_token), ]
通過POST用戶的用戶名和密碼獲取token
wx.request({ url: api.api-token-auth,//url配置 method: 'POST', data: { 'username': openid, //這里我是用openid當作用戶名 'password': session_key //用session_key當作密碼 }, success: function(jwt) { //jwt格式:eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjoxLCJ1c2VybmFtZSI6InhpZWhhbyIsImV4cCI6MTUzNTM3ODQ2OCwiZW1haWwiOiIzNDg2OTg1ODhAcXEuY29tIn0.8rXFK_K2q8474LxYrCuuNJT93PkZMzi1JX6fVproXrE //前面是base64后面是簽名,用.隔開 //將jwt_token放入緩存?zhèn)溆? var jwt_token = jwt.data.token wx.setStorageSync('jwt_token', jwt_token) self.globalData.jwt_token = jwt_token } })
后端配置時需要加上authentication_classes進行認證
from rest_framework.permissions import IsAuthenticated from rest_framework_jwt.authentication import JSONWebTokenAuthentication # 商品表 class goodsViewSet(viewsets.ModelViewSet): queryset = Goods.objects.all() serializer_class = goodsSerializers filter_class = GoodsFilter filter_backends = (DjangoFilterBackend, filters.SearchFilter) search_fields = ('name',) #認證配置 permission_classes = (IsAuthenticated,) authentication_classes = (JSONWebTokenAuthentication,)
使用方法
在請求加了認證的view時,如果不在head中帶入jwt_token,請求401
在header中帶入請求數(shù)據(jù)成功
//從緩存中取出jwt_token,并按文檔用法拼接,在header中帶入Authorization // JWT +jwt_token var jwt_token = 'JWT ' + wx.getStorageSync('jwt_token') wx.request({ url: 'http://127.0.0.1:8000/mall/goods/', header:{ 'Authorization': jwt_token }, success:function(res){ //成功請求到商品數(shù)據(jù) console.log(res) } })
以上就是本文的全部內(nèi)容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。
相關(guān)文章
Django實現(xiàn)文件分享系統(tǒng)的完整代碼
這篇文章主要介紹了Django實現(xiàn)文件分享系統(tǒng),本文通過實例代碼給大家介紹的非常詳細,對大家的學習或工作具有一定的參考借鑒價值,需要的朋友可以參考下2021-05-05Python?中10進制數(shù)與16進制數(shù)相互轉(zhuǎn)換問題
這篇文章主要介紹了Python中10進制數(shù)與16進制數(shù)相互轉(zhuǎn)換,在Python中,我們可以使用內(nèi)置的hex()函數(shù)將10進制數(shù)轉(zhuǎn)換為16進制數(shù),需要的朋友可以參考下2023-05-05Python3之字節(jié)串bytes與字節(jié)數(shù)組bytearray的使用詳解
今天小編就為大家分享一篇Python3之字節(jié)串bytes與字節(jié)數(shù)組bytearray的使用詳解,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2019-08-08用python實現(xiàn)前向分詞最大匹配算法的示例代碼
這篇文章主要介紹了用python實現(xiàn)前向分詞最大匹配算法的示例代碼,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2020-08-08如何解決MNIST數(shù)據(jù)集下載速度較慢并失敗的問題
這篇文章主要介紹了如何解決MNIST數(shù)據(jù)集下載速度較慢并失敗的問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-06-06pycharm最新免費激活碼至2099年(21.3.18親測可用)
這篇文章主要介紹了pycharm最新的激活碼及激活碼的使用方法,幫助大家更好的利用pycharm學習python,感興趣的朋友可以了解下。2021-03-03