JWT安装配置

最新推荐文章于 2024-08-24 08:09:01 发布

晴天lcy

最新推荐文章于 2024-08-24 08:09:01 发布

阅读量543

点赞数

分类专栏： django-python syl 文章标签： jwt

本文链接：https://blog.csdn.net/zzzjin_/article/details/108934452

版权

本文详细介绍了JWT的安装过程，包括配置JWT的有效期、结合DRF的认证权限设置，新增获取和刷新token的接口。同时，还提供了在postman中测试登录接口获取token及使用token获取用户信息的步骤。

摘要由CSDN通过智能技术生成

文章目录

1. 登录接口
2. 刷新接口
3. 自定义返回格式

1. JWT安装配置

1.1安装JWT

pip install djangorestframework-jwt==1.11.0

1.2 `syl/settings.py`配置jwt载荷中的有效期设置

# jwt载荷中的有效期设置
JWT_AUTH = {
   
	# 1.token前缀：headers中 Authorization 值的前缀
	'JWT_AUTH_HEADER_PREFIX': 'JWT',
	# 2.token有效期：一天有效
	'JWT_EXPIRATION_DELTA': datetime.timedelta(days=1),
	# 3.刷新token：允许使用旧的token换新token
	'JWT_ALLOW_REFRESH': True,
	# 4.token有效期：token在24小时内过期, 可续期token
	'JWT_REFRESH_EXPIRATION_DELTA': datetime.timedelta(hours=24),
	# 5.自定义JWT载荷信息：自定义返回格式，需要手工创建
	'JWT_RESPONSE_PAYLOAD_HANDLER': 'user.utils.jwt_response_payload_handler',
}

1.3 `syl/settings.py` JWT结合DRF进行认证权限配置

# 在DRF配置文件中开启认证和权限
REST_FRAMEWORK = {
   
	...
	# 用户登陆认证方式
	'DEFAULT_AUTHENTICATION_CLASSES': [
		'rest_framework_jwt.authentication.JSONWebTokenAuthentication', # 在DRF中配置JWT认证
		# 'rest_framework.authentication.SessionAuthentication', # 使用session时的认证器
		# 'rest_framework.authentication.BasicAuthentication' # 提交表单时的认证器
	],
	# 权限配置, 顺序靠上的严格
	'DEFAULT_PERMISSION_CLASSES': [
		# 'rest_framework.permissions.IsAdminUser', # 管理员可以访问
		'rest_framework.permissions.IsAuthenticated', # 全局配置只有认证用户可以访问接口
		# 'rest_framework.permissions.IsAuthenticatedOrReadOnly', # 认证用户可以访问, 否则只能读取
		# 'rest_framework.permissions.AllowAny', # 所有用户都可以访问