JWT安装配置，用户测试

1.JWT安装配置

1.1 安装JWT

pip install djangorestframework-jwt==1.11.0

1.2 syl/settings.py配置jwt载荷中的有效期设置

# jwt载荷中的有效期设置 
JWT_AUTH = {
       
    # 1.token前缀：headers中 Authorization 值的前缀    
    'JWT_AUTH_HEADER_PREFIX': 'JWT',    
    # 2.token有效期：一天有效    
    'JWT_EXPIRATION_DELTA': datetime.timedelta(days=1),    
    # 3.刷新token：允许使用旧的token换新token    
    'JWT_ALLOW_REFRESH': True,    
    # 4.token有效期：token在24小时内过期, 可续期token    
    'JWT_REFRESH_EXPIRATION_DELTA': datetime.timedelta(hours=24),    
    # 5.自定义JWT载荷信息：自定义返回格式，需要手工创建    
    'JWT_RESPONSE_PAYLOAD_HANDLER': 'user.utils.jwt_response_payload_handler', 
}

1.3 syl/settings.pyJWT结合DRF进行认证权限配置

# 在DRF配置文件中开启认证和权限 
REST_FRAMEWORK = {
       
    ...    
    # 用户登陆认证方式    
    'DEFAULT_AUTHENTICATION_CLASSES': [        
        'rest_framework_jwt.authentication.JSONWebTokenAuthentication',  # 在 DRF中配置JWT认证        
        # 'rest_framework.authentication.SessionAuthentication',  # 使用session时 的认证器        
        # 'rest_framework.authentication.BasicAuthentication'     # 提交表单时的认 证器    
    ],    
    # 权限配置, 顺序靠上的严格    
    'DEFAULT_PERMISSION_CLASSES': [        
        # 'rest_framework.permissions.IsAdminUser',           # 管理员可以访问     
        'rest_framework.permissions.IsAuthenticated',       # 全局配置只有认 证用户可以访问接口        
        # 'rest_framework.permissions.IsAuthenticatedOrReadOnly',  #