DRF JWT认证（一）

Python微信订餐小程序课程视频

https://blog.csdn.net/m0_56069948/article/details/122285951

Python实战量化交易理财系统

https://blog.csdn.net/m0_56069948/article/details/122285941
目录* DRF JWT认证（一）
+ JWT认证
+ 为什么使用JWT 认证？
+ 构成和工作原理
- JWT的构成
* 1. header
* 2. payload
* 3. signature
- 本质原理
* JWT认证算法：签发与校验
* 签发：根据登录请求提交来的 账号 + 密码 + 设备信息 签发 token
* 校验：根据客户端带token的请求 反解出 user 对象
+ JWT的种类
- nonsecure JWT
- JWS
+ base64编码与解码

DRF JWT认证（一）

JWT认证

Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。

Json web token (JWT)，token是一种认证机制，用在web开发方向，叫JWT

为什么使用JWT 认证？

我们想记录用户注册或者登录后的状态，或者创建身份认证的凭证，可以使用