Django第三方登录QQ获取opeid后进行加密

itsdangerous的使用

安装: pip install itsdangerous

使用TimedJSONWebSignatureSerializer可以生成带有有效器的token

itsdnagerous模块参考文档

itsdangerous序列化和反序列化openid

序列化openid:

def generate_access_token_openid(openid):
    """
    序列化openid
    :param openid: openid明文
    :return: openid密文
    """
    # 创建序列化器
    serializer = Serializer(settings.SECRET_KEY, expires_in=constants.ACCESS_TOKEN_EXPIRES)
    # 准备要序列化的数据
    data = {'openid': openid}
    # 序列化数据
    token = serializer.dumps(data)
    # 返回序列化后的数据
    return token.decode()

反序列化openid:

def check_access_token_openid(access_token_openid):
    """
    反序列化openid
    :param access_token_openid: openid密文
    :return: openid明文
    """
    # 创建序列化器对象：序列化和反序列化的对象的参数必须是一模一样的
    s = Serialzier(settings.SECRET_KEY, constants.ACCESS_TOKEN_EXPIRES)

    # 反序列化openid密文
    try:
        data = s.loads(access_token_openid)
    except BadData: # openid密文过期
        return None
    else:
        # 返回openid明文
        return data.get('openid')