2020/03/08 05-登录功能实现和认证装饰器1

最新推荐文章于 2020-10-20 10:12:15 发布
最新推荐文章于 2020-10-20 10:12:15 发布
阅读量148 收藏
点赞数
分类专栏： 58前后端分离博客项目(四)Django模型
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42227818/article/details/104738758
版权

注册完了就是为了登录，session，cookie，jwt都不能最终及解决安全问题，csrf-token是用来解决一些伪装的问题，jwt和cookie是解决状态的问题，不是安全的问题，jwt是改了可以知道，cookie改了不知道，jwt可以在服务器端不存session。但不能解决身份伪装的问题

用户名和密码提交，我们进行验证，验证通过即可登录，密码的安全，最好不要在客户端加密，相当于暴露自己的秘钥加密方式，是不安全的，有些网站会有一个upgrade，会将http提升成https，https就需要证书互相通信，用证书来加密解决敏感数据的加密问题

在这里插入图片描述
客户端通过提交密码和用户名用json的方式，这是restful风格的，用户名找打了再去匹配密码，不要给别人提供很详细的错误信息在这里插入图片描述
整个提交过程继续使用json，使用restful风格，再设计一个url，user下的login

在这里插入图片描述
先写一个login函数
在这里插入图片描述
这样映射写完了，剩下就需要解决登录验证过程

在这里插入图片描述
像login这样的接口，别人往往会来攻击你，你就要记录一下在干什么，现在拿到email。password，该做登录验证

在这里插入图片描述
现在做一下验证，这样相当于就要一条数据，能用索引的往前写作为判断条件
在这里插入图片描述
也可以用first，判断你这个数据有没有，通过email去找，找到了就对了，没找到也不是异常就抛出登录失败
在这里插入图片描述
用户名找到好后，就需要验证密码，这样写没有效率问题，结构比较清晰
在这里插入图片描述
验证成功想办法把信息显示出来
在这里插入图片描述
登录成功发一个token，否则就登录失败
在这里插入图片描述
准备login登录
在这里插入图片描述

在这里插入图片描述
看一下原因，这一块出了问题
在这里插入图片描述
unique对象应该哎编码check之前

在这里插入图片描述

在这里插入图片描述
拿出来的时候好像字符串，试试encode一下
在这里插入图片描述
现在就拿到了

在这里插入图片描述
这个类发现是字符串，最后还帮我们转一下bytes
在这里插入图片描述
check成功了现在就返回一个token,登录成功发一个令牌，还不允许你改

在这里插入图片描述
但是不能防止身份被盗用 的问题

在这里插入图片描述
代码很简单，把数据拿回来，做check，
在这里插入图片描述
check成功就返回一个token，下一回带回来这个token，有几种方法，body，cookie，造一个header字段

在这里插入图片描述

在这里插入图片描述
可以在这里多写一些信息，将token作为其中的一项，用户登录成功后，还需要用一些用户的信息，用户叫什么（比如页面上的用户xxx你好）

在这里插入图片描述
有时候要显示用户的姓名可以把用户姓名返回去，也可以把token放进去，现在这样就是返回两项，一项是user，一项是token
在这里插入图片描述
如何让用户知道登录成功或者让她下次带过来信息，有很多办法：
1.浏览器端自己写json，我们提取json，由前端我们自己写的js提交的时候把token值带上，cookie也是这么玩的，由token来带的
在这里插入图片描述
token这样写就不合适了在这里插入图片描述
直接返回后面这部分即可

在这里插入图片描述
注册完了要强行登陆一次

在这里插入图片描述
在这里插入图片描述
刚才返回过来的jwt是这个在这里插入图片描述
等会看生成的和这个做下对比
在这里插入图片描述
再次发送

在这里插入图片描述
对比下差距
在这里插入图片描述
现在有一点问题
在这里插入图片描述
忘记了return
在这里插入图片描述
现在全新的写一个，故意写错密码
在这里插入图片描述
登陆失败
在这里插入图片描述
再次登录set-cookie来了

代码要求带上set-cookie

在这里插入图片描述
也就是服务器端强行让你更新cookie
在这里插入图片描述
这个值要知道怎么算的，对照这个值可以知道为什么有的一样有的不一样

在这里插入图片描述
在你response之前要set-cookie告诉
在这里插入图片描述
在真正response的时候，都 会把头准备好，cookie是放在response的header中的

在这里插入图片描述

在这里插入图片描述
现在把cookie颁发给他了，已经把令牌给对方了，给了就下回需要带上令牌，检验合格，就认为登录过，就放行，也就是给的token值要发回来。就需要验证，有几种办法

可以用header中的authorization来进行验证，必须在header里增加authorization，然后把token信息加到里面去，方法是post和get，
在这里插入图片描述
还有就是自定义header头，习惯是x开头

在这里插入图片描述
在这里插入图片描述
现在拿到token
在这里插入图片描述
准备下次让你把token信息带回来，这个值带回来，通过header来，我们想办法把这个值从header里拿出来，request拿数据，只能用meta，试试在show方法里能不能拿到值
在这里插入图片描述
在这里插入图片描述
先随便定义一个jwt，然后发送get请求看能不能拿到

在这里插入图片描述

48N6E
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
python练习---博客登录（装饰器）
weixin_33722405的博客
04-18 135
程序要求： 1)，启动程序，首页面应该显示成如下格式： 欢迎来到博客园首页 1:请登录 2:请注册 3:文章页面 4:日记页面 5:评论页面 6:收藏页面 7:注销 8:退出程序2)，用户输入选项，3~6选项必须在用户登录成功之后，才能访问成功。3)，用户选择登录，用户名密码从register文件中读取验证，三次机会，没成功则结束整个程序运行，...
Django手写登录装饰器
weixin_30505043的博客
11-12 97
# 装饰器 def login_required(func): def inner(request): if not request.user.id: return redirect("/login/") else: ret=func(request) return re...
请求钩子
slag_of_study的博客
07-14 750
请求钩子    为了让每个视图函数避免编写重复功能的代码，Flask提供了通用设施的功能，即请求钩子。    请求钩子是通过装饰器的形式实现，Flask支持如下四种请求钩子：    before_first_request    在请求第一个请求前执行    before_request    在每次请求前执行    如果在某修饰的函数中返回了一个响应，视图函数将不再被调用    after_re...
用户登陆的整个流程是如何实现的？
Good_Luck_Li的博客
05-21 9692
1.首先输入登陆页面的url,根据map映射返给html页，到达登陆页面,举个例子： 2.整个页面是一个login表单，包含用户名和密码两个输入框部分，还有一个登陆按钮和重置按钮。 3.在前端，给登陆按钮绑定一个login()方法，login()方法中会获取表单中的用户名和密码，然后将密码利用封装好的md5()函数以及设置的固定盐值进行拼接，盐值设置为“1a2b3c”,然后进行MD5算法生成4个...
django的auth认证，authenticate和装饰器功能详解
09-18
### Django的Auth认证、Authenticate与装饰器功能详解 #### 一、Django Auth认证系统概述 Django 是一款流行的Python Web框架，它内置了一系列强大的功能，包括用户认证系统（Authentication System）。这一系统...
Python实现带参数的用户验证功能装饰器示例
12-23
本文实例讲述了Python实现带参数的用户验证功能装饰器。分享给大家供大家参考，具体如下： user_list = [ {'name': 'sb1', 'passwd': '123'}, {'name': 'sb2', 'passwd': '123'}, {'name': 'sb3', 'passwd': '...
2023.10.20使用特殊装饰器before-request进行登录session认证
最新发布
10-22
`before_request`装饰器在此场景下的应用旨在确保用户在访问受保护的页面之前已经登录，从而实现安全的会话认证。 首先，让我们了解`before_request`的基本用法。在Flask应用中，你可以定义一个函数，然后使用`@app...
Python装饰器实现方法及应用场景详解
09-17
### Python装饰器实现方法及应用场景详解 #### 一、装饰器概述 装饰器是一种特殊类型的Python函数，它可以修改其他函数的功能或行为。装饰器的基本原理是利用Python的高阶函数特性，即函数可以作为参数传递给其他...
<每日一题>题目3:编写装饰器,为多个函数加上记录调用功能,要求每次调用函数都将被调用的函数名称写入文件...
weixin_30785593的博客
09-20 413
　　 1 def log(func): 2 def inner(*args,**kwargs): 3 with open('log',mode='a',encoding='utf-8') as f: #以追加的方式打开 4 f.write(func.__name__+'\n') #写人调用函数的函数名,以\n结尾 ...
Mybatis的简介及主要Mapping的写法
魏小言的博客
12-28 6313
最近项目里用到Mybtis，这里主要总结一下Mybatis的一些知识，很简单。分享出来：首先，在分布式大项目中一般都是(Mybits+Spring+Dubbo/JSF+redis/R2M)，为什么呢? 接着往下看：MyBatis 是一款优秀的持久层框架，它支持定制化 SQL、存储过程以及高级映射。优点：灵活：mybatis不会对应用程序或者数据库的现有设计强加任何影响。 sql写在xml里，便于统一
python 用装饰器写登录
weixin_34008933的博客
11-02 250
# 1.编写装饰器，为多个函数加上认证的功能（用户的账号密码来源于文件）， # 要求登录成功一次，后续的函数都无需再输入用户名和密码 # FLAG = False # def login(func): # def inner(*args,**kwargs): # global FLAG # '''登录程序''' # if F...
实现安全登录的两种方法
weixin_42074950的博客
07-19 5112
登录安全——拦截器和过滤器或权限框架的使用 本次我们将采用两种方法实现登录的安全性，首先介绍拦截器和过滤器。 一、 过滤器和拦截器： 过滤器产生的时间/开始工作的时间： 进入Tomcat之后，但是在进servlet之前。Interceptor进入了servlet 所以拦截器拦截的是动作，而过滤器拦截的是不合理的跳转页面。 1、配置和使用拦截器。 <mvc:interceptors> &...
【Django】使用装饰器&中间件进行登陆校验
HFZeng的博客
08-06 523
例子： 进入购物车视图函数前，先判断是否登陆，已登陆则进入，否则跳到登陆界面使用装饰器使用中间件 使用装饰器 创建一个“装饰器函数” 使用装饰器 使用中间件 创建一个中间件的class 在设置中注册中间件 ...
用SpringMVC框架做一个登录页面的思路和步骤
Andre_dong的博客
08-11 5059
先来说说思路，用Springmvc框架做一个登录页面所需要什么，一个是Controller文件，一个是映射文件，一个是pom.xml文件，一个是JSP页面，还有一个就是web.xml文件，把这些文件写好，你就可以完成一个简单的登录页面。 再来说说步骤： 第一，遵循SpringMVC六步配置，做好来，参考如下： 先配置好基本配置，web.xml如下： <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://xmlns.jcp
购物商城app开发的功能和流程是什么
sancaikeji的博客
10-24 5586
随着互联网时代的到来，电子商务迅猛发展让人们的购物更方便，更随时随地。而商城购物App是专门为商业零售及服务企业开发的手机客户端，帮助商家快速形成自有的用户群体，通过免费的信息推送开展促销活动，有效提升销售业绩。简而言之，手机App购物商城就是通过网络推广把线上的消费者带到现实的商店中去在线支付，购买线下的商品和服务，再到线下去提货和享受服务。 传统行业为何需要开发APP 1.成本高：零售业租金...
编写装饰器, 为多个函数加上认证功能(用户的账户密码来源于文件, 用户有三次登录的机会), # 要求, 如果用户登录成功了, 后续就不需要再次登录了....
weixin_34050519的博客
01-02 701
# flag = False # 一开始没有登录## def login(): # 函数:对功能或者动作的封装# global flag# username = input("请输入你的用户名:")# password = input("请输入你的密码:")## with open("userinfo",mode="r", encoding="utf-8") as ...
调用每个Requestmapping方法之前拦截检测是否登录
programmer188的博客
03-24 550
public class LoginHandlerInterceptor implements HandlerInterceptor { //调用目标方法之前被拦截 @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object hand...
状态保持与身份认证
weixin_46072106的博客
10-20 1227
1、登录接口实现的业务逻辑 在整个登录接口实现中，除了检查用户名和密码以外，我们需要通过某种方式来记住用户身份（状态保持），还有用户认证。 2、状态保持（用户认证） 1、cookie cookie是一种技术 cookie弊端：1、明文；2、长度限制；3、浏览器端（客户端）不安全 2、 session session是一种机制 session机制优点：1、存储空几间大；2、服务器端（安全）； session机制缺点： 记录用户数据使用的session缓存必须“共享”，限制了集群服务器横向拓展； 数据
fastapi 使用fastapi_login实现登录功能及用户登录认证，token是否过期，cookie等功能
04-26
FastAPI是一个基于Python的现代web框架，可用于构建高性能的API。FastAPI_Login是为FastAPI开发的用户认证库，它提供了一系列工具和方法，以便轻松实现用户身份验证和用户管理。下面是对您的问题的回答： 1.如何使用FastAPI_Login实现用户登录认证？ 要使用FastAPI_Login来实现用户认证，首先需要安装fastapi-login库。安装完成后，可以使用fastapi_login的登录装饰器@login_required将一个路由保护起来，这样只有具有有效身份验证令牌的用户才能访问它。这可以通过传递认证标记作为HTTP标头或cookie来实现。此外，还可以自定义用户身份验证方法，以根据需要进行身份验证。 2.如何检查FastAPI_Login的token是否过期？ fastapi_login提供了一个检查token是否过期的方法is_expired(token)，它接收一个token并返回一个布尔值，指示该token是否已过期。 3.如何管理FastAPI_Login的cookie？ FastAPI_Login默认将token作为cookie返回给客户端。要在FastAPI_Login中管理cookie，您可以使用FastAPI自带的内置cookie支持。您可以使用FastAPI_Login提供的方法（如， login_user）、状态码等将cookie发送回客户端。还可以使用任何Python Web框架的HTTP cookie库来接受和管理cookie。 希望这些信息能够回答您的问题！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值