Django token 认证原理与实战

news2024/9/24 1:16:53

概述 cookie、session 与token 的区别

Cookie的作用

  1. cookie的存储量很小，一般不超过4K
  2. cookie并不会保存很多信息，一般用来存储登录状态
  3. cookie是以键值对进行表示的(key=value),例如name=li,表示cookie的名字是name,cookie携带的值是li
  4. cookie的存储分为会话存储和持久性存储
  5. 如果cookie会话性那么cookie仅会保存在客户端内存中，当我们关闭客户端时cookie就会失效
  6. 如果cookie为持久性，那么cookie会保存到硬盘中直至生存期结束或者用户主动将其销毁

Session是什么

  1. 在网络应用中成为会话控制
  2. Session用来存储特定用户会话所需的属性及配置等信息
  3. session保存的位置在服务端

为什么需要session

  1. 我们目前使用的互联网应用层协议基本上都是基于HTTP和HTTPS
  2. HTTP和HTTPS是无状态的，只负责请求和响应
  3. 所以导致如果没有额外处理的话服务器是不知道你是谁，更无法根据你是谁给你展现和你相关的内容

cookie存储在客户端，session存储在服务端，浏览器请求时将cookie携带至后端，服务端根据cookie中的关键信息找到对应的session,用来保持会话

什么是token

  • token其实就是一段加密的字符串
  • 一般由身份标识，时间戳，用户必要信息等内容组成
  • tonken的传输就是一个加密和解密的过程

可以看到 服务端是不保存token的
在这里插入图片描述

JWT–JsonWebToken 实现原理

jwt

在这里插入图片描述

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

它是一个由.连接组成的三段字符串

服务端加密的过程

第一段字符串
是头信息，头信息包含算法和算法类型，这部分字符串由头信息进行base64加密得到的，它是token的第一段字符串

第二段字符串
是我们自己定义或者存储的一些信息，可以包含用户名过期时间等，然后对此进行base64加密得到token第二段字符串

第三段字符串

第一段base64加上一个.然后加上第二段base64再加上“密钥”，然后再来一个base64最后生成了token第三段字符串

以上3段字符串通过.进行连接生成最后的token返回给客户端

服务端解密的过程
可以从url中得到用户传递过来的token:requestGET.get(“token”)

第一部分：我们用base64解密得到头信息
第二部分：我们用base64解密得到自己再token中存储的数据
第三部分：把第一个部分加第二部分内容再加上我们自己的密钥进行base64加密得到一个base64字符串，最后用这个字符串和用户传递的第三部分进行比较

DRF-JWT 用户登录认证实现（一）

user/views

class LoginView(GenericAPIView):
    def post(self,request):
        return_data = {}
        request_data = request.data
        email = request_data.get("username")
        user_data = User.objects.get(email=email)
        if not user_data:
            return ResponseMessage.UserResponse.other("用户名或者是密码错误1")
        else:
            user_ser = UserSerializer(instance=user_data,many=False)
            # 用户输入的密码
            user_password = request_data.get("password")
            md5_user_password = get_md5(user_password)
            print(md5_user_password)
            # 数据库的密码
            db_user_password = user_ser.data.get("password")
            print(db_user_password)
            if md5_user_password != db_user_password:
                return ResponseMessage.UserResponse.other("用户名或者是密码错误2")
            else:
                token_info = {
                    "username":email
                }
                token_data = create_token(token_info)
                return_data["token"] = token_data
                return_data["username"] = user_ser.data.get("name")
                return ResponseMessage.UserResponse.success(return_data)

user/urls

path("login", LoginView.as_view()),

utils/jwt_auth.py

import datetime

import jwt
from rest_framework.authentication import BaseAuthentication

from muxi_shop_back.settings import SECRET_KEY


def create_token(payload,timeout=1):
    headers = {
        'alg':"HS256",
        'typ':"jwt"
    }
    payload["exp"] = datetime.datetime.utcnow() + datetime.timedelta(minutes=timeout)

    result = jwt.encode(headers=headers,payload=payload,key=SECRET_KEY,algorithm="HS256")
    return result

def get_payload(token):
    result = {"status":False,"data":None,"error":None}
    try:
         payload = jwt.decode(token,SECRET_KEY,algorithms=["HS256"])
         result["status"] = True
         result["data"] = payload
    except jwt.exceptions.DecodeError:
        print("token认证失败了")
        result["error"] = "token认证失败了"
    except jwt.exceptions.ExpiredSignatureError:
        print("token已经失效了")
        result["error"] = "token已经失效了"
    except jwt.exceptions.InvalidTokenError:
        print("无效的、非法的token")
        result["error"] = "无效的、非法的token"
    return result

# 用户在url中进行token的参数配置
class JwtQueryParamAuthentication(BaseAuthentication):
    def authenticate(self, request):
        # 从url中拿到token
        token = request.GET.get("token")
        result_payload = get_payload(token)
        print(result_payload)
        return (result_payload,token)

class JwtHeaderAuthentication(BaseAuthentication):
    def authenticate(self, request):
        # 从头信息中拿到token
        token = request.META.get("HTTP_TOKEN")
        print(token)
        result_payload = get_payload(token)
        print(result_payload)
        return (result_payload,token)

测试一下 比如执行某个类下面的方法之前都会先获取token，验证其是否失效
这里验证地址列表,通过url传递token
在这里插入图片描述
先登录获取token
在这里插入图片描述
获取地址列表
在这里插入图片描述

同时终端也打印了信息，说明方法被调用了
utils/jwt_auth.py
在这里插入图片描述

在这里插入图片描述

再次请求token就失效了，所以我们可以request.user.get(“status”) 判断用户登录状态是否失效
在这里插入图片描述

address/views

把定义的验证类加在该方法下，表明访问即验证token

class AddressListGenericAPIView(GenericAPIView,ListModelMixin):
    queryset = UserAddress.objects
    serializer_class = AddressSerializer
    authentication_classes = [JwtQueryParamAuthentication, ]

    def get(self, request):
        # 拿到token验证返回的第一个值
        print(request.user)
        # 拿到token返回的第二个值
        print(request.auth)
        # 加该逻辑即进行验证
        if not request.user.get("status"):
            return JsonResponse(request.user, safe=False)

        return self.list(request)

DRF-JWT 头信息传递的token验证
utils/jwt_auth.py

class JwtHeaderAuthentication(BaseAuthentication):
    def authenticate(self, request):
        # 从头信息中拿到token
        token = request.META.get("HTTP_TOKEN")
        print(token)

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

DRF-JWT-Token 的全局配置

settings


# 全局的token验证配置
REST_FRAMEWORK = {
    "DEFAULT_AUTHENTICATION_CLASSES":['utils.jwt_auth.JwtQueryParamAuthentication']
}

测试
只需要加这两行代码就行
在这里插入图片描述
在这里插入图片描述

不加的不影响
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1131592.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

php 使用 python translate 实现离线翻译

php 使用 python translate 实现离线翻译

下载类库 下载语言模型 使用 脚本 offline_translation.py # 离线翻译服务代码 import warningsfrom flask import Flask, request from gevent import pywsgi from transformers import AutoTokenizer, AutoModelForSeq2SeqLM, pipeline, AutoModelWithLMHead from transf…
阅读更多...
TCP 协议的可靠传输机制是怎样实现的？

TCP 协议的可靠传输机制是怎样实现的？

TCP 协议是一种面向连接的、可靠的、基于字节流的传输层协议。 1 它通过以下几种方法来保证数据传输的可靠性： 检验和：TCP 在发送和接收数据时，都会计算一个检验和，用来检测数据是否在传输过程中发生了错误或损坏。如果检验和不匹…
阅读更多...
【Docker】Docker Compose的使用

【Docker】Docker Compose的使用

我们知道使用一个Dockerfile模板文件，可以让用户很方便的定义⼀个单独的应用容器。然而，在日常工作中，经常会碰到需要多个容器相互配合来完成某项任务的情况。 例如要实现一个Web项目，除了Web服务容器本身，往往还需要…
阅读更多...
python实验16_网络爬虫

python实验16_网络爬虫

实验16：网络爬虫 1.实验目标及要求 （1）掌握简单爬虫方法。 2. 实验主要内容 爬取中国票房网 ①　爬取中国票房网（www.cbooo.cn)2019年票房排行榜前20名的电影相关数据 代码部分: import time from selenium.webdriver impor…
阅读更多...
抽丝剥茧，Redis使用事件总线EventBus或AOP优化健康检测

抽丝剥茧，Redis使用事件总线EventBus或AOP优化健康检测

目录 前言 Lettuce 什么是事件总线EventBus？ Connected Connection activated Disconnected Connection deactivated Reconnect failed 使用 一种另类方法—AOP 具体实现 前言 在上一篇深入浅出，SpringBoot整合Quartz实现定时任务与Redis健康…
阅读更多...
FastAPI 快速学习之 Flask 框架对比

FastAPI 快速学习之 Flask 框架对比

目录 一、前言二、FastAPI 优势三、Hello World四、HTTP 方法五、URL 变量六、查询字符串七、POST 请求八、文件上传九、表单提交十、Cookies十一、模块化视图十二、数据校验十三、自动化文档Swagger 风格ReDoc 风格 十四、CORS跨域 一、前言 本文主要对 FastAPI 与 Flask 框架…
阅读更多...
cola架构：有限状态机（FSM）源码浅析及扩展

cola架构：有限状态机（FSM）源码浅析及扩展

目录 0. cola状态机简述 1.cola状态机使用实例 2.cola状态机源码解析 2.1 语义模型接口源码 2.1.1 Condition和Action接口 2.1.2 State 2.1.3 Transition接口 2.1.4 StateMachine接口 2.2 Builder模式 2.2.1 StateMachine Builder模式 2.2.2 ExternalTransitionBuil…
阅读更多...
Vue3-使用create-vue创建项目

Vue3-使用create-vue创建项目

认识create-vue create-vue是Vue官方新的脚手架工具，底层切换到了vite（下一代构建工具），为开发提供极速响应。 使用create-vue创建项目 1.前提环境条件 已安装16.0或更高版本的Node.js node -v 2.创建一个Vue应用 npm init…
阅读更多...
经典卷积神经网络 - GoogLeNet

经典卷积神经网络 - GoogLeNet

GoogLeNet是google推出的基于Inception模块的深度神经网络模型，在2014年的ImageNet竞赛中夺得了冠军，在随后的两年中一直在改进，形成了Inception V2、Inception V3、Inception V4等版本。 Inception块 4个路径从不同层面抽取信息&#xff0…
阅读更多...
轻松掌握这几种文件批量重命名方法

轻松掌握这几种文件批量重命名方法

文件批量重命名一直是许多人在日常工作中经常遇到的问题。如何快速、准确地重命名文件，同时保证文件名的有序性和可读性，是一个值得探讨的问题。本文将介绍一种利用固乔文件管家软件批量重命名文件的方法，帮助您轻松解决这一难题。 固乔文件管…
阅读更多...
解析外贸开发信的结构？营销邮件书写技巧？

解析外贸开发信的结构？营销邮件书写技巧？

做外贸的开发信结构是怎样的？写外贸邮件的注意事项？ 外贸开发信是国际贸易中至关重要的一环，它不仅是与潜在客户建立联系的第一步，也是一种有效的市场推广工具。蜂邮EDM将深入解析外贸开发信的结构，帮助您更好地理解如…
阅读更多...
基于springboot+vue实现地方美食分享网站项目【项目源码+论文说明】

基于springboot+vue实现地方美食分享网站项目【项目源码+论文说明】

基于springbootvue实现地方美食分享网站演示 摘要 首先，论文一开始便是清楚的论述了系统的研究内容。其次，剖析系统需求分析，弄明白“做什么”，分析包括业务分析和业务流程的分析以及用例分析，更进一步明确系统的需求…
阅读更多...
VulnHub SICKOS: 1.1

VulnHub SICKOS: 1.1

一、信息收集 1.nmap扫描 IP：192.168.103.177 开放端口：22、3128、8080 这里可以看到3128端口是作为代理使用的，所以想访问80端口必须走3128端口代理 2.利用burp挂上游代理 然后直接开代理，访问80端口 3.扫描目录 因为3128端…
阅读更多...
使用adobe font style 工具绘制的艺术字，请鉴赏。

使用adobe font style 工具绘制的艺术字，请鉴赏。

Adobe Fireflyhttps://firefly.adobe.com/generate/font-styles
阅读更多...
简化通知基础设施：开源的消息通知服务 | 开源专题 No.41

简化通知基础设施：开源的消息通知服务 | 开源专题 No.41

novuhq/novu Stars: 22.9k License: MIT Novu 是一个开源的通知基础设施项目，它提供了统一的 API 来通过多个渠道发送通知，包括应用内、推送、电子邮件、短信和聊天。主要功能有： 为所有消息提供商 (应用内、电子邮件、短信、推送和聊天) 提…
阅读更多...
安装EasyX--图形库--从代码到图形

安装EasyX--图形库--从代码到图形

一.软件安装 EasyX 是一款针对 Visual C 的免费绘图库软件，免费哦！支持 VC6.0 ~ VC2022 EasyX Graphics Library for C 这是它的网址 进入后点机下载即可 双击安装包 在这一步,注意选择适合你电脑上安装的编译器版本,我的电脑安装的是vs2022,那么我选…
阅读更多...
微服务、事件驱动架构和 Kafka

微服务、事件驱动架构和 Kafka

想象一下，有一个巨大的整体应用程序，其中许多复杂的功能紧密地联系在一起。可扩展性是一个很大的挑战，部署过程可能会变得非常繁琐，而且由于内部组件高度耦合，改变功能流程也不是那么容易。 也许很多人都熟悉这个概念…
阅读更多...
安科瑞无线测温产品在某风电场项目的超温事故预警及分析-安科瑞 蒋静

安科瑞无线测温产品在某风电场项目的超温事故预警及分析-安科瑞 蒋静

摘 要：作为保证系统安全运行的重要设备的高压开关柜装置,其内部导电连接处过热会导致电气设备的损坏,更严重的是可能还会发生火灾等严重事故。因此,电力系统中电器设备安全运行的一个重要课题就是对高压开关柜实施在线监测。本文主要研究的是针对高压开关柜接点的无…
阅读更多...
JoySSL证书买二送一买三送二特别活动

JoySSL证书买二送一买三送二特别活动

数字安全对于网站运营和用户信任至关重要。JoySSL作为一家知名的SSL证书品牌，为了回馈广大用户，推出了买二送一和买三送二的特别活动。 超值优惠：买二送一、买三送二 JoySSL的买二送一和买三送二活动非常有吸引力。在买二送一的活动中&#…
阅读更多...
互联网医院|互联网医院建设三级等保不可缺

互联网医院|互联网医院建设三级等保不可缺

等级保护全称“网络安全等级保护”，指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023