JWT登录认证

已于 2023-05-15 16:32:09 修改
阅读量192 收藏
点赞数
文章标签： github 安全
于 2023-05-15 16:30:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48628145/article/details/130681483
版权

流程

以前的方法

1、用户向服务器发送用户名和密码

2、服务器验证通过后，在当前对话（session）里面保存相关数据，比如用户角色、登录时间等等。

3、服务器向用户返回一个session_id,写入用户的cookie。

4、用户随后的每一次请求，都通过cookie,将session_id传回服务器。

5、服务器收到session_id,找到前期保存的数据，由此得知用户的身份。

使用JWT

1、登录的时候：会先生成一个uuid,然后一般用(自己定义一个前缀名字：uuid)作为key，用户的信息作为value,存入到Redis中。之后我们将uuid按一定的规则在JWT中生成一个token,然后将token返回。

2、客户端收到token即登录成功，那么先将token存到本地的cookie中。

3、之后我们发送请求时（根据我们自己的设定），判断用不用携带token,需要携带token的请求，那就在cookie中获取token,后端接收到带token的请求，然后将token进行解析，得到uuid,然后去redis中查找

weixin_48628145
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
JWT - 令牌认证（认证流程和原理、Jwt 工具类、搭配 Redis 使用）
CYK_byte的博客
10-13 1万+
1. 首先前端将用户名和密码发送给后端，后端对用户名和密码校验成功后，会将用户 id 和其他信息作为 payload ，然后将其分别进行 Base64 编码，拼接，最后再签名，形成一个 JWT（Token）. 形成的 JWT 就形同 xxx.yyy.zzz 这种结构的字符串.http 协议是一种无状态的协议，也就意味着当用户第一次通过用户名和密码登录成功以后，下一次再请求的时候，用户还需要再进行登录才行，因为根据 http 协议，我们不能知道是哪个用户发出的请求.
JWT 登录认证
国内某知名游戏公司小菜鸡工程师
07-04 5121
分布式跨域认证的解决新方案
登录认证 (一)JWT令牌
最新发布
m0_62244553的博客
06-03 908
会话字面意思就是谈话、交谈，在web开发中，浏览器与服务器之间的一次连接我们就称为一次会话。举个例子，我们打开浏览器访问服务器资源（浏览器不能关，服务器不能断）第一次：访问登录接口第二次：访问药品接口第三次：访问员工接口只要浏览器不关，以上三次请求属于一次会话中完成的。听完这些我们对会话技术有了一定的了解，接下来我们在了解一下会话跟踪。会话跟踪：一种维护浏览器状态的方法，服务器需要识别多次请求是否来自于同一浏览器，以便在同一次会话的多次请求间共享数据。
使用JWT实现无状态登录验证
sean的博客
02-21 933
使用JSON Web Token（JWT）实现登录认证是一种常见的无状态身份验证机制，它允许服务器在一次登录后向客户端发送一个签名的令牌，客户端随后可以在每次请求中携带这个令牌以证明其身份。以下是JWT实现登录认证的一种方式（使用手机+验证码登录例子）。
JWT 实现登录认证 + Token 自动续期方案，这才是正确的使用姿势！
天行健，君子以自强不息；地势坤，君子以厚德载物。
03-10 371
「万事开头难，视频号500粉直播需要你的助力！你的支持是我前进的动力！」作者：何甜甜在吗来源：juejin.cn/post/6932702419344162823过去这段时间主要负责了项目中的用户管理模块，用户管理模块会涉及到加密及认证流程，加密已经在前面的文章中介绍了。今天就来讲讲认证功能的技术选型及实现。技术上没啥难度当然也没啥挑战，但是对一个原先没写过认证功能的菜鸡甜来说也是一种锻炼吧。技术...
token认证机制，基于JWT的Token认证机制实现，安全性的问题
weixin_44797327的博客
11-29 1107
今天来和大家聊聊token的认证机制，从安全方面来考虑的话，一个系统的安全性是非常重要的，哪怕付出金钱的代价也要保证系统的安全。
springboot + jwt 登录认证 + 实时日志显示
09-02
在本项目中，"springboot + jwt 登录认证 + 实时日志显示"是一个结合了Spring Boot、JWT（JSON Web Tokens）以及实时日志显示功能的综合应用。下面将详细阐述这三个关键知识点。 1. Spring Boot： Spring Boot是...
shiro jwt登录认证
05-20
该项目使用了springboot、mybaits-plus、jwt、shiro、redis。mybaits-plus基本没用，只做了一次数据库查询，redis暂时不使用，登录验证成功后再追加redis操作。
java jwt 统一认证
11-08
Java JWT（JSON Web Token）统一认证是一种常见的身份验证机制，广泛应用于现代Web应用程序和服务中。JWT是一种轻量级的身份...无论是初学者还是经验丰富的开发者，都能从中受益，快速地将JWT认证集成到自己的应用中。
vue开发的项目后台管理系统采用vue-admin开发，前后台分离，jwt登录认证.zip
10-21
在这个项目中，JWT用于登录认证，当用户成功登录后，服务器会返回一个JWT，客户端将其存储在本地（通常是Cookie或LocalStorage）。每次请求受保护的资源时，客户端都会将这个JWT发送到服务器，服务器验证其有效性，...
django rest framework 实现用户登录认证详解
09-18
主要介绍了django rest framework 实现用户登录认证详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
使用JWT认证登录流程
YfaWu的博客
12-14 419
简单实现JWT认证登录流程
通过JWT验证登录
qq_59066017的博客
10-27 470
log.debug("Token过期时间：" + new SimpleDateFormat("yyyy-MM-dd hh:mm:ss").format(expDate));responseView(response, "不支持的Token类型");responseView(response, "无效的token");responseView(response, "Token已过期");responseView(response, "无效的签名");//解析token中的数据载体部分。
厉害，我带的实习生仅用四步就整合好SpringSecurity+JWT实现登录认证
热门推荐
沉默王二
04-07 2万+
小二是新来的实习生，作为技术 leader，我还是很负责任的，有什么锅都想甩给他，啊，不，一不小心怎么把心里话全说出来了呢？重来！ 小二是新来的实习生，作为技术 leader，我还是很负责任的，有什么好事都想着他，这不，我就安排了一个整合SpringSecurity+JWT实现登录认证的小任务交，没想到，他仅用四步就搞定了，这让我感觉倍有面。 一、关于 SpringSecurity 在 Spring Boot 出现之前，SpringSecurity 的使用场景是被另外一个安全管理框架 Shiro 牢牢霸占
什么是 JWT? 如何基于 JWT 进行身份验证？
JavaMonsterr的博客
07-08 3468
JWT （JSON Web Token） 是目前最流行的跨域认证解决方案，是一种基于 Token 的认证授权机制。从 JWT 的全称可以看出，JWT 本身也是 Token，一种规范化之后的 JSON 结构的 Token。Token 自身包含了身份验证所需要的所有信息，因此，我们的服务器不需要存储 Session 信息。这显然增加了系统的可用性和伸缩性，大大减轻了服务端的压力。可以看出，JWT 更符合设计 RESTful API 时的「Stateless（无状态）」原则 。并且， 使用 Token 认证可以有
JWT 的认证流程
生命不息，挖坑不止
06-28 1423
4、用户将 JWT 存储在本地，通常是 cookie 或者 localStorage。6、服务器会验证 JWT ，如果验证通过，则会处理请求，返回数据。3、一旦凭据验证成功，服务器会创建一个 JWT 并返回给用户。5、用户每次向服务器发送请求时，都会在请求头中包含 JWT。7、如果用户注销或者 JWT 过期，服务器会拒绝请求。1、用户使用用户名和密码登录。2、服务器验证用户凭据。
JWT身份认证的使用方式
qq_58946786的博客
09-19 1029
JWT概述说明，组成部分，安装导入相关包，定义secret秘钥，获取用户信息，捕获解析JWT失败后产生的错误
StringCloud_JWT（鉴权）
qq_44509920的博客
08-27 572
文章目录1. 为什么要学习JWT？1.1.简介1.2.数据格式1.3. JWT详解1.3.1 base64编码原理（了解）1.3.2 jwt测试-JwtUtil的使用1.4. JWT交互流程1.5.结合Zuul的鉴权流程2. 项目整体架构3. 搭建父工程jwt-parent3.1 创建项目3.2 pom4. 搭建Eureka注册中心4.1 创建项目4.2 pom4.3 yml配置4.4 开启EuerkaServer注解4.5 测试5.准备工作5.1 创建jwt-common模块5.1.1 创建项目5.1.2
写一个fastapi的jwt登录认证
09-17
### 回答1： 我可以给你一些提示来帮助你实现fastapi的jwt登录认证。首先，你需要安装fastapi和pyjwt库。然后，构建一个JWT认证函数，并将它添加到登录路由上。接下来，创建一个签名密钥，并将其添加到认证函数中。最后，将签名密钥添加到环境变量中，以便可以在登录路由中使用。 ### 回答2： FastAPI是一个基于Python的现代，高性能的Web框架，它提供了快速构建API和Web应用程序的能力。JWT（JSON Web Token）是一种用于在网络应用间传递声明的安全的、基于JSON的令牌。 要实现FastAPI的JWT登录认证，需要使用以下步骤： 1. 导入所需的库： ```python from fastapi import FastAPI from fastapi.security import OAuth2PasswordBearer, OAuth2PasswordRequestForm from passlib.context import CryptContext from jose import JWTError, jwt from datetime import datetime, timedelta ``` 2. 配置密码哈希和jwt密钥： ```python SECRET_KEY = "your_secret_key" ALGORITHM = "HS256" ACCESS_TOKEN_EXPIRE_MINUTES = 30 pwd_context = CryptContext(schemes=["bcrypt"], deprecated="auto") oauth2_scheme = OAuth2PasswordBearer(tokenUrl="/login") ``` 3. 创建用户模型和密码校验函数： ```python class User(BaseModel): username: str password: str def verify_password(plain_password, hashed_password): return pwd_context.verify(plain_password, hashed_password) ``` 4. 创建用户认证函数和生成JWT的函数： ```python async def authenticate_user(username: str, password: str): user = get_user_from_db(username) if not user: return False if not verify_password(password, user.password): return False return user def create_access_token(data: dict, expires_delta: timedelta): to_encode = data.copy() expire = datetime.utcnow() + expires_delta to_encode.update({"exp": expire}) encoded_jwt = jwt.encode(to_encode, SECRET_KEY, algorithm=ALGORITHM) return encoded_jwt ``` 5. 创建登录路由和保护需要认证的路由： ```python app = FastAPI() @app.post("/login") async def login(form_data: OAuth2PasswordRequestForm = Depends()): user = await authenticate_user(form_data.username, form_data.password) if not user: return {"error": "Invalid username or password"} access_token_expires = timedelta(minutes=ACCESS_TOKEN_EXPIRE_MINUTES) access_token = create_access_token( data={"sub": user.username}, expires_delta=access_token_expires ) return {"access_token": access_token, "token_type": "bearer"} @app.get("/protected") async def protected_route(token: str = Depends(oauth2_scheme)): try: payload = jwt.decode(token, SECRET_KEY, algorithms=[ALGORITHM]) username: str = payload.get("sub") if username is None: raise credentials_exception except JWTError: raise credentials_exception user = get_user_from_db(username) if user is None: raise credentials_exception return {"user": user} ``` 以上代码示例了一个快速实现的FastAPI JWT登录认证。在登录路由中，用户提供用户名和密码，然后校验用户名和密码是否正确，如果正确则生成一个JWT，并返回给用户。在保护的路由中，用户需要提供JWT作为认证凭证，服务器会验证JWT的有效性，并根据JWT中的信息返回相应的内容。 ### 回答3： FastAPI是一个Python的Web框架，它提供了快速构建API的能力。JWT（JSON Web Token）是一种用于身份验证和授权的开放标准。下面是一个使用FastAPI实现JWT登录认证的示例。 首先，需要安装FastAPI和PyJWT等必要的库。可以使用pip命令进行安装。 ```shell pip install fastapi pip install python-jose[cryptography] ``` 接下来，创建一个Python文件，例如`main.py`，并使用以下代码编写JWT登录认证的示例。 ```python from fastapi import FastAPI, Depends, HTTPException from fastapi.security import OAuth2PasswordBearer, OAuth2PasswordRequestForm from jose import jwt, JWTError from datetime import datetime, timedelta from passlib.context import CryptContext app = FastAPI() SECRET_KEY = "your-secret-key" ALGORITHM = "HS256" ACCESS_TOKEN_EXPIRE_MINUTES = 30 fake_users_db = { 'username': { 'username': 'username', 'password': '$2b$12$Jl7haqJbg.fBx5AZvK7Hj.57A6FYRXTFmL/NyU.JvMhLDwwBUUz/e' # hashed_password: password } } pwd_context = CryptContext(schemes=['bcrypt'], deprecated='auto') oauth2_scheme = OAuth2PasswordBearer(tokenUrl="token") def verify_password(plain_password, hashed_password): return pwd_context.verify(plain_password, hashed_password) def get_password_hash(password): return pwd_context.hash(password) def get_user(username: str): if username in fake_users_db: user_dict = fake_users_db[username] return user_dict def authenticate_user(username: str, password: str): user = get_user(username) if not user: return False if not verify_password(password, user['password']): return False return user def create_access_token(data: dict, expires_delta: timedelta): to_encode = data.copy() expire = datetime.utcnow() + expires_delta to_encode.update({'exp': expire}) encoded_jwt = jwt.encode(to_encode, SECRET_KEY, algorithm=ALGORITHM) return encoded_jwt @app.post("/token") async def login(form_data: OAuth2PasswordRequestForm = Depends()): user = authenticate_user(form_data.username, form_data.password) if not user: raise HTTPException(status_code=401, detail="Incorrect username or password") access_token_expires = timedelta(minutes=ACCESS_TOKEN_EXPIRE_MINUTES) access_token = create_access_token(data={"sub": user["username"]}, expires_delta=access_token_expires) return {"access_token": access_token, "token_type": "bearer"} @app.get("/me") async def read_users_me(token: str = Depends(oauth2_scheme)): try: payload = jwt.decode(token, SECRET_KEY, algorithms=[ALGORITHM]) username: str = payload.get("sub") if username is None: raise HTTPException(status_code=401, detail="Invalid authentication credentials") except JWTError: raise HTTPException(status_code=401, detail="Invalid authentication credentials") user = get_user(username=username) if user is None: raise HTTPException(status_code=404, detail="User not found") return user ``` 上面的代码中，首先定义了一个用于存储用户信息的`fake_users_db`字典。然后使用`CryptContext`来进行密码的哈希操作。`verify_password`用于验证密码是否匹配，`get_password_hash`用于生成密码的哈希值。`get_user`用于返回指定用户名的用户信息。`authenticate_user`用于验证用户名和密码，并返回用户信息。`create_access_token`用于生成JWT令牌。 接下来，使用`@app.post`装饰器定义了一个`/token`的登录路由，接收用户名和密码，验证后生成并返回JWT令牌。 最后，使用`@app.get`装饰器定义了一个`/me`的路由，该路由需要进行JWT登录认证。在函数中解码JWT令牌，获取到用户信息并返回。 通过上述代码示例，我们实现了一个使用FastAPI实现JWT登录认证的API。可以使用`uvicorn`命令运行该API。 ```shell uvicorn main:app ``` 接下来，可以通过向`http://localhost:8000/token`发起POST请求进行登录认证，获取到JWT令牌。然后使用该令牌向`http://localhost:8000/me`发起GET请求获取当前用户信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值