如何在 Django 中使用 URL 包装器来处理 JWT 认证？

2023-04-11 00:00:00 url 认证如何在

JWT（JSON Web Token）是一种安全的认证方式，它使得用户在不同的系统中使用同一种认证方式。在 Django 中使用 JWT 认证，我们需要做以下几步：

安装所需的包

我们需要安装以下的包：

django-rest-framework
djangorestframework-jwt

我们可以使用 pip 安装这些包：

pip install django-rest-framework djangorestframework-jwt

配置 Django REST framework

我们需要配置 Django REST framework，以便支持 JWT 认证。我们需要修改 settings.py 文件，添加以下内容：

# settings.py

INSTALLED_APPS = [
    # ... 其他应用
    'rest_framework',
]

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': [
        'rest_framework.authentication.BasicAuthentication',
        'rest_framework_jwt.authentication.JSONWebTokenAuthentication',
        'rest_framework.authentication.SessionAuthentication',
    ],
}

在上述代码中，我们添加了 rest_framework 应用，并配置了 REST_FRAMEWORK 变量，其中添加了三个认证类。这三个认证类分别是：

BasicAuthentication：基础认证
JSONWebTokenAuthentication：JWT 认证
SessionAuthentication：会话认证

配置 JWT 认证

我们需要在 settings.py 文件中添加以下内容，以便配置 JWT 认证：

# settings.py

# JWT 配置
JWT_AUTH = {
    'JWT_SECRET_KEY': 'your-a-secret-key',
    'JWT_ALGORITHM': 'HS256',
    'JWT_ALLOW_REFRESH': True,
    'JWT_EXPIRATION_DELTA': datetime.timedelta(days=7),
    'JWT_REFRESH_EXPIRATION_DELTA': datetime.timedelta(days=30),
}

在这个配置中，我们定义了以下内容：

JWT_SECRET_KEY：用于加密 JWT 的私钥。
JWT_ALGORITHM：加密算法，这里使用了 HS256。
JWT_ALLOW_REFRESH：是否允许刷新 JWT。
JWT_EXPIRATION_DELTA：JWT 过期时间，这里使用了 7 天。
JWT_REFRESH_EXPIRATION_DELTA：刷新 JWT 的过期时间，这里使用了 30 天。

JWT 认证装饰器

我们可以使用 JWT 认证装饰器来限制只有已认证的用户才能访问某些视图，示例如下：

# views.py

from rest_framework.decorators import api_view, permission_classes
from rest_framework.permissions import IsAuthenticated
from rest_framework.response import Response

@api_view(['GET'])
@permission_classes([IsAuthenticated])
def example_view(request):
    username = request.user.username
    return Response({"message": f"Hello, {username}!"})

在这个视图函数中，我们添加了一个装饰器 @permission_classes([IsAuthenticated])，限制只有已认证的用户才能访问该视图。

关于 JWT 认证的更多内容，可以参考官方文档：https://jpadilla.github.io/django-rest-framework-jwt/

相关文章