cannot import name ‘TimedJSONWebSignatureSerializer‘ from ‘itsdangerous‘问题解决

最新推荐文章于 2024-06-27 18:00:00 发布

本本的香菜

最新推荐文章于 2024-06-27 18:00:00 发布

阅读量2.8k

点赞数 2

分类专栏：面试学习路线阿里巴巴文章标签： flask python 后端 mysql c语言

本文链接：https://blog.csdn.net/m0_67393342/article/details/125093298

版权

在尝试使用Flask生成验证token时，遇到`itsdangerous`库2.1.2版本中`TimedJSONWebSignatureSerializer`找不到的问题。解决方案包括回退到2.0.0之前版本或改用`authlib`库进行JWT生成。不推荐降级库，建议采用`authlib`进行安全更新。

摘要由CSDN通过智能技术生成

问题描述

在Flask中生成用于验证的token时，从itsdangerous（2.1.2）中调用TimedJSONWebSignatureSerializer时发现报错：cannot import name 'TimedJSONWebSignatureSerializer' from 'itsdangerous'
跳转到代码中确实没有找到TimedJSONWebSignatureSerializer类。

解决思路

查看itsdangerous文档，发现该库在2.0.0版本之后就将TimedJSONWebSignatureSerializer类弃用了，引导用户使用直接支持JWS/JWT的库，如 authlib。
在这里插入图片描述

所以，现在要么使用2.0.0版本之前的itsdangerous库，继续使用该类，要么换用authlib库来生成token。

问题解决

使用低版本的itsdangerous库（不推荐）：

from itsdangerous import TimedSerializer as Serializer
from itsdangerous import BadSignature, SignatureExpired


def generate_token(user, operation, **kwargs):
    """生成用于邮箱验证的JWT&#