python-token,异常

pip3 install itsdangerous
itsdangerous 产生token,解析token
这个模块虽然解决了性能问题,但是会产生不安全问题,就是设置失效时间为1天,但是没到一天退出,token不会失效,重新登陆产生的新token和之前的token都可以用,会产生问题

import itsdangerous
def create_token(data,expires_in=60):
	''''产生token'''
	t = itsdangerous.TimedJSONWebSignatureSerializer(salt,expires_in=expires_in)
	token= t.dumps(data).decode()
	return token

def checkout_token(token):
	''''解析token'''
	t = itsdangerous.TimedJSONWebSignatureSerializer(salt)
	try:
		data = t.loads(token)#执行这个语句如果出错,走except,不出错走else,不管出没出错都要走finally
	except Exception as e:
		return 'token失效'
	else:
		return data
	finally:
		print '解析token'
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值