AQ---JWT安装配置

最新推荐文章于 2024-04-02 15:59:11 发布

her-|-his

最新推荐文章于 2024-04-02 15:59:11 发布

阅读量117

点赞数

文章标签： python

本文链接：https://blog.csdn.net/weixin_50514947/article/details/109452909

版权

本文详细介绍了JWT的安装步骤，包括在syl/settings.py中配置JWT的有效期和结合DRF的认证权限设置，以及在user/urls.py中新增获取和刷新token的接口。同时，还讨论了如何在user/utils.py中重写jwt_response_payload_handler。通过Postman测试登录接口，成功获取token并用其访问所有用户信息。

摘要由CSDN通过智能技术生成

1.JWT安装配置

1.1 安装JWT

pip install djangorestframework-jwt==1.11.0

1.2 syl/settings.py 配置jwt载荷中的有效期设置

# jwt载荷中的有效期设置
JWT_AUTH = {
# 1.token前缀：headers中 Authorization 值的前缀
'JWT_AUTH_HEADER_PREFIX': 'JWT',
# 2.token有效期：一天有效
'JWT_EXPIRATION_DELTA': datetime.timedelta(days=1),
# 3.刷新token：允许使用旧的token换新token
'JWT_ALLOW_REFRESH': True,
# 4.token有效期：token在24小时内过期, 可续期token
'JWT_REFRESH_EXPIRATION_DELTA': datetime.timedelta(hours=24),
# 5.自定义JWT载荷信息：自定义返回格式，需要手工创建
'JWT_RESPONSE_PAYLOAD_HANDLER': 'user.utils.jwt_response_payload_handler',
}

1.3 syl/settings.py JWT结合DRF进行认证权限配置

# 在DRF配置文件中开启认证和权限
REST_FRAMEWORK = {
...
# 用户登陆认证方式
'DEFAULT_AUTHENTICATION_CLASSES': [
'rest_framework_jwt.authentication.JSONWebTokenAuthentication', # 在
DRF中配置JWT认证
# 'rest_framework.authentication.SessionAuthentication', # 使用session时
的认证器
# 'rest_framework.authentication.BasicAuthentication' # 提交表单时的认
证器
],
# 权限配置, 顺序靠上的严格
'DEFAULT_PERMISSION_CLASSES': [
# 'rest_framework.permi