欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

Python JWT 介紹和使用詳解

 更新時間:2021年05月12日 10:09:06   作者:ChaosMoor  
這篇文章主要介紹了Python JWT 介紹和使用詳解,文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧

1. JWT 介紹

​jwt( JSON Web Tokens ),是一種開發(fā)的行業(yè)標準 RFC 7519 ,用于安全的表示雙方之間的聲明。目前,jwt廣泛應(yīng)用在系統(tǒng)的用戶認證方面,特別是現(xiàn)在前后端分離項目
​jwt認證流程:

​在項目開發(fā)中,一般會按照上圖所示的過程進行認證,即:用戶登錄成功之后,服務(wù)端給用戶瀏覽器返回一個 token,以后用戶瀏覽器要攜帶 token 再去向服務(wù)端發(fā)送請求,服務(wù)端校驗 token 的合法性,合法則給用戶看數(shù)據(jù),否則,返回一些錯誤信息

​傳統(tǒng)token方式和jwt在認證方面有什么差異?

  • 傳統(tǒng) token 方式:用戶登錄成功后,服務(wù)端生成一個隨機 token 給用戶,并且在服務(wù)端(數(shù)據(jù)庫或緩存)中保存一份 token,以后用戶再來訪問時需攜帶 token,服務(wù)端接收到 token 之后,去數(shù)據(jù)庫或緩存中進行校驗 token 的是否超時、是否合法
  • jwt 方式:用戶登錄成功后,服務(wù)端通過 jwt 生成一個隨機 token 給用戶(服務(wù)端無需保留 token),以后用戶再來訪問時需攜帶token,服務(wù)端接收到 token 之后,通過 jwt 對 token 進行校驗是否超時、是否合法

2. JWT 創(chuàng)建 token

2.1 JWT 生成原理

jwt 的生成 token 格式如下,即:由 . 連接的三段字符串組成

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lI
iwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

生成規(guī)則如下:

第一段 HEADER 部分,固定包含算法和 token 類型,對此 json 進行 base64url 加密,這就是 token
的第一段

{
"alg": "HS256",
"typ": "JWT"
}

第二段 PAYLOAD 部分,包含一些數(shù)據(jù),對此json進行base64url加密,這就是token的第二段

{
"sub": "1234567890",
"name": "John Doe",
"iat": 1516239022
...
}

第三段 SIGNATURE 部分,把前兩段的 base64url 密文通過. 拼接起來,然后對其進行 HS256 加密,再然后對hs256 密文進行 base64url 加密,最終得到 token 的第三段

base64url(
	HMACSHA256(
		base64UrlEncode(header) + "." + base64UrlEncode(payload),
	your-256-bit-secret (秘鑰加鹽)
	)
)

​最后將三段字符串通過 . 拼接起來就生成了 jwt 的 token

​注意:base64url 加密是先做 base64 加密,然后再將 - 替代 + 及 _ 替代 /

2.2 JWT 校驗 token 原理

​一般在認證成功后,把 jwt 生成的 token 返回給用戶,以后用戶再次訪問時候需要攜帶 token,此時 jwt 需要對token 進行超時及合法性校驗
​獲取 token 之后,會按照以下步驟進行校驗:

將token分割成 header_segmentpayload_segment 、crypto_segment 三部分

JWT_TOKEN =
"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c"

signing_input, crypto_segment = JWT_TOKEN.rsplit('.', 1)
header_segment, payload_segment = signing_input.split('.', 1)

對第一部分header_segment 進行 base64url 解密,得到 header

對第二部分payload_segment 進行 base64url 解密,得到 payload

對第三部分crypto_segment 進行 base64url 解密,得到 signature,針對 signature 部分數(shù)據(jù)進行合法性校驗

  • 拼接前兩段密文,即:signing_input
  • 從第一段明文中獲取加密算法,默認:HS256
  • 使用算法+鹽 對 signing_input 進行加密,將得到的結(jié)果和 signature 密文進行比較

3. 代碼實現(xiàn)

​基于 Python 的 pyjwt 模塊創(chuàng)建 jwt 的 token

安裝

pip3 install pyjwt

實現(xiàn)

from datetime import datetime, timedelta

import jwt


class JwtToken(object):

    _salt = "@^4_00wedv**pi)+(!w1rwi=d3q4l=ie=g-u$s8jevmj*zgg2h" 

    _expire_message = dict(code=1200, msg="token 已經(jīng)失效")

    _unknown_error_message = dict(code=4200, msg="token 解析失敗")

    @classmethod
    def generate_token(cls, payload: dict) -> str:
        headers = dict(typ="jwt", alg="HS256")
        resut = jwt.encode(payload=payload, key=cls._salt, algorithm="HS256", headers=headers)
        return resut

    @classmethod
    def parse_token(cls, token: str) -> tuple:
        verify_status = False
        try:
            payload_data = jwt.decode(token, cls._salt, algorithms=['HS256'])
            verify_status = True
        except jwt.ExpiredSignatureError:
            payload_data = cls._expire_message
        except Exception as _err:
            payload_data = cls._unknown_error_message
        return verify_status, payload_data


if __name__ == '__main__':
    TEST_DATA = dict(name="mooor", exp=datetime.utcnow() - timedelta(seconds=1))
    token = JwtToken.generate_token(TEST_DATA)
    print(token)
    payload = JwtToken.parse_token(token)
    print(payload)

​注意:exp 務(wù)必選擇 UTC 時間

Expiration time will be compared to the current UTC time (as given by timegm(datetime.utcnow().utctimetuple())), so be sure to use a UTC timestamp or datetime in encoding

4. 參數(shù)介紹

4.1 示例:

import jwt
import datetime

dic = {
    'exp': datetime.datetime.utcnow() + datetime.timedelta(days=1),  # 過期時間
    'iat': datetime.datetime.utcnow(),  #  開始時間
    'iss': 'ChaosMoor',                 #  簽名
    'data': {                           #  內(nèi)容,一般存放該用戶id和開始時間
        'a': 1,
        'b': 2,
    },
}


token = jwt.encode(dic, 'secret', algorithm='HS256')                            # 加密生成字符串
print(token)

payload = jwt.decode(token, 'secret', issuer='lianzong', algorithms=['HS256'])  # 解密,校驗簽名
print(s)
print(type(s))

​dic 有官方指定的 key,程序在解密的時候會根據(jù) key 的 Value 判斷是否合法。這些 key 有:

"exp":在生成 token 時,可以設(shè)置該 token 的有效時間,如果我們設(shè)置 1 天過期,1 天后我們再解析此 token 會拋出

jwt.exceptions.ExpiredSignatureError: Signature has expired

"nbf":它指的是該 token 的生效時間,如果使用但是沒到生效時間則拋出:

jwt.exceptions.ImmatureSignatureError: The token is not yet valid (nbf)

"iss": token 的簽發(fā)者,我們可以給他一個字符串,注意,iss 在接收時如果不檢驗也沒有問題,如果我們接收時需要檢驗但是又簽名不一致,則會拋出

jwt.exceptions.InvalidIssuerError: Invalid issuer

"aud":指定了接收者,接收者在接收時必須提供與 token 要求的一致的接收者(字符串),如果沒寫接收者或者接收者不一致會拋出

jwt.exceptions.InvalidAudienceError: Invalid audience

"iat":token 的開始時間,如果當(dāng)前時間在開始時間之前則拋出

jwt.exceptions.InvalidIssuedAtError: Issued At claim (iat) cannot be in the future.

4.2 PyJWT 官方文檔

https://pyjwt.readthedocs.io/en/latest/usage.html

到此這篇關(guān)于Python JWT 介紹和使用詳解的文章就介紹到這了,更多相關(guān)Python JWT使用內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!

相關(guān)文章

  • 基于python中的TCP及UDP(詳解)

    基于python中的TCP及UDP(詳解)

    下面小編就為大家?guī)硪黄趐ython中的TCP及UDP(詳解)。小編覺得挺不錯的,現(xiàn)在就分享給大家,也給大家做個參考。一起跟隨小編過來看看吧,希望對大家有所幫助
    2017-11-11
  • Python中的文件和目錄操作實現(xiàn)代碼

    Python中的文件和目錄操作實現(xiàn)代碼

    對于文件和目錄的處理,雖然可以通過操作系統(tǒng)命令來完成,但是Python語言為了便于開發(fā)人員以編程的方式處理相關(guān)工作,提供了許多處理文件和目錄的內(nèi)置函數(shù)。重要的是,這些函數(shù)無論是在Unix、Windows還是Macintosh平臺上,它們的使用方式是完全一致的。
    2011-03-03
  • Python3網(wǎng)絡(luò)爬蟲中的requests高級用法詳解

    Python3網(wǎng)絡(luò)爬蟲中的requests高級用法詳解

    本節(jié)我們再來了解下 Requests 的一些高級用法,如文件上傳,代理設(shè)置,Cookies 設(shè)置等等。感興趣的朋友跟隨小編一起看看吧
    2019-06-06
  • python語言實現(xiàn)貪吃蛇游戲

    python語言實現(xiàn)貪吃蛇游戲

    這篇文章主要為大家詳細介紹了python語言實現(xiàn)貪吃蛇游戲,文中示例代碼介紹的非常詳細,具有一定的參考價值,感興趣的小伙伴們可以參考一下
    2020-11-11
  • 使用Django搭建一個基金模擬交易系統(tǒng)教程

    使用Django搭建一個基金模擬交易系統(tǒng)教程

    今天小編就為大家分享一篇使用Django搭建一個基金模擬交易系統(tǒng)教程,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧
    2019-11-11
  • Python趣味挑戰(zhàn)之pygame實現(xiàn)無敵好看的百葉窗動態(tài)效果

    Python趣味挑戰(zhàn)之pygame實現(xiàn)無敵好看的百葉窗動態(tài)效果

    最近寫了很多期關(guān)于pygame的案例和知識點,自己也收獲了很多知識,也在這個過程中成長了不少, 這次還是圍繞surface對象進行詳細介紹,并形成完整的案例過程,文中有非常詳細實現(xiàn)百葉窗動態(tài)效果的代碼示例,需要的朋友可以參考下
    2021-05-05
  • 用python寫個博客遷移工具

    用python寫個博客遷移工具

    這篇文章主要介紹了如何用python寫個博客遷移工具,幫助大家更好的理解和學(xué)習(xí)使用python,感興趣的朋友可以了解下
    2021-03-03
  • Python實現(xiàn)自動發(fā)消息自定義內(nèi)容的操作代碼

    Python實現(xiàn)自動發(fā)消息自定義內(nèi)容的操作代碼

    這篇文章主要介紹了Python實現(xiàn)自動發(fā)消息自定義內(nèi)容的操作代碼,本文給大家介紹的非常詳細,對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下
    2021-08-08
  • 淺談Django中的數(shù)據(jù)庫模型類-models.py(一對一的關(guān)系)

    淺談Django中的數(shù)據(jù)庫模型類-models.py(一對一的關(guān)系)

    今天小編就為大家分享一篇淺談Django中的數(shù)據(jù)庫模型類-models.py(一對一的關(guān)系),具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧
    2018-05-05
  • Python 3.8中實現(xiàn)functools.cached_property功能

    Python 3.8中實現(xiàn)functools.cached_property功能

    這篇文章主要介紹了Python 3.8中實現(xiàn)functools.cached_property功能,本文通過實例代碼給大家介紹的非常詳細,具有一定的參考借鑒價值,需要的朋友可以參考下
    2019-05-05

最新評論