django-restframwork-jwt中的踩坑

jwt的配置

1.pip install djangorestframework-jwt
经过我的验证发现python3.6,django2.0环境下也能使用,官方文档应该是还未更新

django-restframwork的官方文档上使用的是pip install django-rest-framework-simplejwt,区别在于
jwt生成一个token,simplejwt生成一个access(同token)和一个refresh(用于更新token),为了方便我还是用jwt.
2.在settings.py中配置

REST_FRAMEWORK = {
   
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'rest_framework_jwt.authentication.JSONWebTokenAuthentication',
        'rest_framework.authentication.SessionAuthentication',
        'rest_framework.authentication.BasicAuthentication',
    ),
}

3.在项目目录urls.py中配置

from rest_framework_jwt.views import obtain_jwt_token
#...

urlpatterns = [
    '',
    # ...

    url(r'^api-token-auth/', obtain_jwt_token),
]

验证jwt是否生效

1.浏览器中进入http://localhost:8000/api-token-auth/,如下图