Python JWT 介绍
JWT 全称: json-web-token
JWT的大白话解释:
现在比较火的token中的一种,为了解决HTTP协议无状态的问题,开发出来的。就是一种解决方案。
1. 三大组成
JWT和cookie、session相比:
第一部分
header
在Python来看就是一个字典格式,元数据如下:
{'alg':'HS256', 'typ':'JWT'} # alg代表要使用的 算法 HMAC-SHA256 简写HS256 # typ表明该token的类别 此处必须为 大写的 JWT# 该部分数据需要转换成json串并用base64转码
payload
在cookie和session中会将用户id或名字写入到其中,在token中会将其写在payload中。
格式为字典-此部分分为公有声明和私有声明
公有声明: JWT提供了内置关键字用于描述常见的问题
此部分均为可选项,用户根据自己需求 按需添加key,常见公共声明如下:
{'exp':xxx, # EXpiration Time 此token的过期时间的时间戳 time.time()+300s 给一个未来过期时间'iss':xxx, # (issuer) Claim 指明此token的签发者 是那台机器签发的token (当前项目没用)'aud':xxx, # (Audience) Claim 指明此token的签发群体 token签发面向群体是那些人 区分pc,ios,android (当前项目没用)'iat':xxx, # (ISSued At) Claim 指明此创建时间的时间戳# 以上四项是我们的公有声明 保留字# 下边私有声明'username':'xxx', }
私有声明: 用户可根据自己业务需求,添加自定义的key,
公有声明和私有声明均在同一个字典中;转成json串并用bsase64转码
Signature 签名
签名规则如下:
根据header中的alg确定具体算法,以下用HS256为例:
HS256(自定义的key,base64后的header + b’.‘ + base64后的payload,digestmod=‘SHA256’)
2. jwt结果格式
base64(header) + b'.' + base64(payload) + b'.' + base64(Signature)
. 校验jwt规则
- 解析header,确认alg使用的算法
- 签名校验-根据传过来的header和payload按 alg指明的算法进行签名,将签名结果和传过来的sign进行对比,若比对一致,则校验通过
- 获取payload自定义内容
- 第一部分:header
#一般固定如下 {'typ': 'JWT', 'alg': 'HS256' }base64编码 ,并替换=号---> "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9"
第二部分: payload
{'id': user.id,'username': user.username,‘exp’: time.time() + 300, #过期时间 }base64编码-> "eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZvaG4gRGdWV9"
第三部分: 前两部分的编码串通过 ‘.’ 连接,得到如下:
temp = "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZvaG4gRGdWV9"
然后使用第一部分 声明的算法HS256进行加密,得到如下:
import hmac h = hmac.new(b'key', temp.encode(), digestmod='SHA256') sign = base64.urlsafe_b64encode(h.digest())
全部代码
import datetime import jwt #需要安装pip install pyjwt from django.conf import settingsdef generate_token(user):""":param user: 用户对象:return: 生成的token"""#自己组织payloadpayload = {'user_id': user.id,'username': user.username,'exp': datetime.datetime.now() + datetime.timedelta(seconds=300)}token = jwt.encode(payload=payload, key=settings.SECRET_KEY, algorithm='HS256')return token
Python JWT 介绍相关推荐
- JWT介绍以及java-jwt的使用
JWT介绍 JWT概念 JWT , 全写JSON Web Token, 是开放的行业标准RFC7591,用来实现端到端安全验证. 简单来说, 就是通过一些算法对加密字符串和JSON对象之间进行加解密. ...
- Blender中的Python脚本介绍学习教程
Blender中的Python脚本介绍学习教程 MP4 |视频:h264,1280×720 |音频:AAC,48000 Hz 语言:英语+中英文字幕(根据原英文字幕机译更准确)|大小解压后:1.63 ...
- python软件界面-python软件界面介绍(python软件介绍)
python软件界面介绍 1.接口初始化 当我们使用pycharm工具时,我们将遇到的第一个问题是,在进行各种配置后界面变得混乱时,我们该怎么办?我们应该还原,那么如何还原初始设置? 尽管此工具是从e ...
- python语言简介-Python语言介绍
原标题:Python语言介绍 Python简介 Python 是一个高层次的结合了解释性.编译性.互动性和面向对象的脚本语言. Python 的设计具有很强的可读性,相比其他语言经常使用英文关键字,其 ...
- python语言介绍-00-python语言介绍
以下为摘录的python的介绍 Python是一种解释型语言.这就是说,与C语言和C的衍生语言不同,Python代码在运行之前不需要编译.其他解释型语言还包括PHP和Ruby. Python是动态类型 ...
- python介绍和用途-Python基础介绍(一)
Python基础介绍(一) 1. python是什么编程语言 编译型与解释型 编译器吧源程序的每一条语句都编译成机器语言,并保存成二进制文件,这样运行时计算机可以直接以极其语言来运行此程序,速度很快 ...
- python介绍和用途-python应用领域介绍
python应用领域介绍Python作为一种功能强大且通用的编程语言而广受好评,它具有非常清晰的语法特点,适用于多种操作系统,目前在国际上非常流行,正在得到越来越多的应用. 下面就让我们一起来看看它的 ...
- python模块介绍-locustio:性能测试工具locustio
转自:http://automationtesting.sinaapp.com/blog/m_locustio_doc python测试文章 http://weibo.com/cizhenshi?is ...
- Python 语言介绍
本节目录: 一.编程语言介绍 二.python解释器介绍 三.安装python解释器 四.运行python程序的两种方式 五.变量 六.后期补充内容 一.编程语言介绍 1.机器语言: 直接用二进制编程 ...
最新文章
- 国内比较好的python中文教材-最好的Python入门教材是哪本?
- 在Python中操纵json数据的最佳方式
- LeetCode 1473. 给房子涂色 III(DP)
- 中科院硕士起诉导师,二审败诉
- python selenium chrome获取每个请求内容_python+selenium调用chrome打开网址获取内容
- react把表格渲染好ui_react 入坑笔记(五) - 条件渲染和列表渲染
- php preg_replace html,php – 忽略preg_replace中的html标签
- 从入门到入土:Python实现爬取刷新微博推荐和最新好友微博|cookie调用|模拟登录
- hello linux
- 点云数据处理(分类、分割、检测)PointNet
- 如何将腾讯视频客户端下载的QLV视频格式转换成MP4格式
- WPS表格简单入门_我的笔记_一些常用操作
- C#文件和文件文件夹排序
- JPEG编码压缩率调整
- 任务列表,任务办理,转办任务,委派任务
- Spring Boot(二):外部配置文件(超级详细)
- Creo 5.0软件安装教程|兼容WIN10
- macOS Monterey 12.5 (21G72) 正式版 ISO、IPSW、PKG 下载
- 基于云效Flow配置 Jenkins 源
- windows server2012 r2修改用户名
热门文章
- 怎么把一篇文章制作成一个二维码?
- 二、Android安全机制之系统防线
- 02 A33 Android系统源码编译
- app error login.php,GitHub - jmluang/weappLogin-for-laravel: 封装了微信小程序的登陆逻辑,包含了数据库操作...
- 一行代码更改网页内容
- pmp认证考试答题卡正反面介绍
- win10控制面板快捷键_知乎高赞:Win10发布5年,这些鲜为人知的技巧,你用过几个呢?...
- ​​巨头抱团、新锐崛起,短视频时代「本地生活服务」起硝烟
- 80×60长40米的地笼,80×60长40米的地笼_暑假作业:毫米、厘米、分米、米和千米的计算专项练习,附答案......
- 2021中级维修电工证考试题库(电工作业)2021职业技能鉴定