生成和解析JWT(JSON Web Token)的相关操作

首先安装pip install PyJWT

# -*- coding: utf-8 -*-/
import jwt
import datetime

SECRET_KEY = 'abc123'

try:
    dic = {
        'exp': datetime.datetime.utcnow() + datetime.timedelta(seconds=1),  # 过期时间
        'data': {                           # 加密内容
            'user_name': 'xiaoming',
            'email': 'xiaoming@taijihuabao.com',
        },
    }
	# 加密,生成token字符串
    token = jwt.encode(dic, SECRET_KEY, algorithm='HS256')  
    print(token)
	# 解密,校验签名
    payload = jwt.decode(token, SECRET_KEY, algorithms='HS256')  
    print(payload)
except Exception as e:
    print(e)

!!!不用密钥直接解析第二段的内容,通过base64直接解析

Python实现:

# -*- coding: utf-8 -*-/
import base64
import json

token = "t1.t2.t3"
token_body = token.split('.')[1]
result = json.loads(base64.b64decode(token_body + '==').decode('utf-8'))

Java实现:

import java.util.Base64;

public class Test {
    public static void main(String[] args) {
        String token = "t1.t2.t3";
        String [] split = token.split("\\.");
        String tokenBody = split[1];
        Base64.Decoder decoder = Base64.getDecoder();

        result = new String(decoder.decode(tokenBody));
    }
}


JSON Web TokenJWT)是一种开放标准,用于在网络上安全地传输信息,并可以验证数据的来源。JWT 由三部分组成,分别是 Header、Payload 和 Signature。其中,Header 和 Payload 以 Base64 编码的形式存储在 JWT 中,而 Signature 则是用于校验 JWT 是否被篡改的签名字符串。 下面是一个 JWT 的示例: ``` eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c ``` 其中,第一部分是 Header,用于说明 JWT 的类型和签名算法;第二部分是 Payload,用于存储 JWT 的信息;第三部分是 Signature,用于验证 JWT 是否被篡改。三部分之间使用点号分隔。 下面是一个简单的实现 JWT 的示例代码: ```python import base64 import hashlib import json def encode_jwt(payload, secret): # 构造 Header header = {'alg': 'HS256', 'typ': 'JWT'} header_encoded = base64.urlsafe_b64encode(json.dumps(header).encode('utf-8')).rstrip(b'=') # 构造 Payload payload_encoded = base64.urlsafe_b64encode(json.dumps(payload).encode('utf-8')).rstrip(b'=') # 构造 Signature signature = hashlib.sha256(header_encoded + b'.' + payload_encoded + secret.encode('utf-8')).digest() signature_encoded = base64.urlsafe_b64encode(signature).rstrip(b'=') # 构造 JWT jwt = header_encoded + b'.' + payload_encoded + b'.' + signature_encoded return jwt.decode('utf-8') def decode_jwt(jwt, secret): # 解析 JWT header_encoded, payload_encoded, signature_encoded = jwt.split('.') header = json.loads(base64.urlsafe_b64decode(header_encoded + '==')) payload = json.loads(base64.urlsafe_b64decode(payload_encoded + '==')) # 验证 Signature signature = hashlib.sha256(header_encoded.encode('utf-8') + b'.' + payload_encoded.encode('utf-8') + secret.encode('utf-8')).digest() signature_encoded_calc = base64.urlsafe_b64encode(signature).rstrip(b'=') if signature_encoded != signature_encoded_calc: raise Exception('Invalid signature') return payload ``` 其中,encode_jwt 函数用于生成 JWT,接收一个 Payload 和一个 Secret,返回一个 JWT 字符串;decode_jwt 函数用于解析 JWT,接收一个 JWT 字符串和一个 Secret,返回一个 Payload 字典。注意,Secret 可以是任意字符串,用于生成 Signature,因此需要保持秘密。 需要注意的是,上面的代码仅用于示例,实际使用 JWT 时需要根据具体情况进行选择和实现。同时,JWT 也有一些安全性问题,例如 JWT 的有效期、JWT 的刷新机制等,需要注意这些问题并加以处理。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值