django使用redis缓存token验证_django redis token

下载完成后解压到想要安装redis的目录。解压完成后目录结构如下图所示。

打开服务，只需要打开cmd指令窗口，cd到你解压的redis文件路径，然后输入redis-server redis.windows.conf 把redis服务加入到系统服务当中。
然后打开服务就能找到redis了。

3.2 测试redis

同样，命令行转到redis安装目录。

执行redis-cli 创建一个客户端连接。

使用keys *指令可以查看当前数据库里面存储的所有key
关于redis指令这里不再赘述，但是在实际开发过程中，建议给redis数据库配置密码。这样不至于将数据裸露给有心之人。设置指令如下。

config set requirepass yourpassword

设置了密码之后，你需要使用

redis-cli -a yourpassword

才能登录，不然会提示没有权限操作。

3. 3 django-redis配置

django怎么创建项目和做跨域等这些问题不再赘述。

首先，需要在你的项目里面安装django-redis

pip install django-redis

然后在view里面引入

from django_redis import get_redis_connection

接着在settings.py里面配置redis，具体可参考 django-redis官方文档

#redis缓存配置
CACHES = {
    "default": {
        "BACKEND": "django_redis.cache.RedisCache",
        "LOCATION": "redis://127.0.0.1:6379/1",
        "OPTIONS": {
            "CLIENT_CLASS": "django_redis.client.DefaultClient",
            "PASSWORD": "www.baidu.com", ##redis配置的密码，如果没有，则删除该行
            "COMPRESSOR": "django_redis.compressors.zlib.ZlibCompressor",
            "IGNORE_EXCEPTIONS": True,
        }
    }
}

连接redis，这个是写在接口外面，千万不要写在接口内，不然每一次请求都会执行该行代码，至于结果，自己意会。

r = get_redis_connection()

这里连接的是默认配置的redis，如果需要自定义的还请参考官方文档。

到这一步，就完成redis的安装，配置和连接了。具体验证请往下看。

3.4 验证

新建一个操作token的utils.py文件，里面包含了创建token，获取token，token验证三个方法。这里的token只是简单的手机号，密码加时间的组合。

from datetime import time, datetime
class Token:
    def create_token(phone,password):
        token =phone+"----"+password+str(datetime.now())
        return token

    def get_token(r,phone):
        try:
            store_token = r.get(phone)
            if store_token== None:
                return False
            else:
                return store_token
        except:
            return False
    def check_token(r,phone,token):
        try:
            old_token = Token.get_token(r,phone)
            print(old_token)
            if not old_token:
                raise
            if str(old_token,encoding="utf8") != token:
                return False
            return True
        except:
            return False

做登录接口，这里被我写成了setRedis

    def setRedis(request):
        if request.method != 'POST':
            res_data = {'code': "200", 'msg': "welcome to here", 'objerer': "ss"}
            return HttpResponse(json.dumps(res_data, ensure_ascii=False), content_type="application/json")
        request = json.loads(request.body,encoding="utf8")
        # 1.获取登录信息
        phone = request.get('phone')
        password = request.get('password')
        # 2.验证登录信息 省略
        # 3.生成token
        token = Token.create_token(phone,password)
        # 4.缓存token
        r.set(phone, token, token_expire)
        # 5.返回token
        res_data = {'code': "200", 'msg': "login success", 'token': token}
        return HttpResponse(json.dumps(res_data, ensure_ascii=False), content_type="application/json")

生成token后通过r.set()将数据写入redis缓存之中，token_expire代表的缓存过期时间，单位是秒

	    # 3.生成token
        token = Token.create_token(phone,password)
        # 4.缓存token
        r.set(phone, token, token_expire)

通过手机号获取redis缓存中的token信息：逻辑也很简单，获取手机号，从redis里面获取手机对应key的键值。

    def getRedis(request):
        if request.method != 'POST':
            res_data = {'code': "200", 'msg': "welcome to here", 'objerer': "ss"}
            return HttpResponse(json.dumps(res_data, ensure_ascii=False), content_type="application/json")
        request = json.loads(request.body, encoding="utf8")
        phone = request.get('phone')
        token = Token.get_token(r,phone)
        if not token:
            token=False
        else:
            token = str(token, encoding="utf8")
        res_data = {'code': "200", 'msg': "login success", 'token': token}
        return HttpResponse(json.dumps(res_data, ensure_ascii=False), content_type="application/json")

token校验：此处为了方便，我没有将token和phone写到headers里面，直接往body里面放了，在实际开发中，还是得注意这些安全性的问题。

 def check_redis(request):
        if request.method != 'POST':