django rest_framework使用jwt

郑文峰的博客

使用dify对接飞书多维表格使用n8n对接飞书多维表格服务启动时出现 OOM 一次服务升级时pg表DDL执行超时失败 Go语言高效IO缓冲技术详解 Go语言延迟初始化(Lazy Initialization)最佳实践 Go语言字符串拼接性能对比与优化指南 Go语言结构体内存对齐完全指南 Go语言空结构体：零内存消耗的高效编程 Go语言堆栈分配与逃逸分析深度解析 Go语言原子操作完全指南 Go语言内存预分配完全指南 Go语言不可变数据共享：无锁并发编程实践 Go语言零拷贝技术完全指南 Go语言遍历性能深度解析：从原理到优化实践 Go语言Interface Boxing原理与性能优化指南 Go协程池深度解析：原理、实现与最佳实践使用etcd分布式锁导致的协程泄露与死锁问题基于pre-commit的Python代码规范落地实践初识 MCP Server pulsar阻塞导致logstash无法接入日志 django-prometheus使用及源码分析 kube-proxy源码分析 kubernetes service如何通过iptables转发 tcp缓存引起的日志丢失 django-apschedule定时任务异常停止理解calico容器网络通信方案原理理解flannel的三种容器网络方案原理理解Linux IPIP隧道理解VXLAN网络

zhengwenfeng · 2022-08-10 · via 郑文峰的博客

# 简介

本文介绍在 django rest_framework 使用jwt认证.

jwt 不是 rest_framework自带的认证方式，需要通过第三方库djangorestframework-jwt结合使用

# 相关链接

官网 (opens new window)

# jwt 认证流程

在这里插入图片描述

# 使用

安装djangorestframework-jwt

pip install djangorestframework-jwt

添加获取token的路由

from rest_framework_jwt.views import obtain_jwt_token

urlpatterns = [
    re_path(r'^api-token-auth/', obtain_jwt_token),
]

1
2
3
4
5

全局添加认证。将jwt authentication类注入到框架中

访问任何的路由都会使用JSONWebTokenAuthentication.authenticate进行认证.

settings.py

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': [
        'rest_framework_jwt.authentication.JSONWebTokenAuthentication',
    ]

1
2
3
4

局部添加认证，在APIView中添加认证类.

每次访问该视图时，都会调用JSONWebTokenAuthentication.authenticate 进行认证.

class TestView(APIView):
    authentication_classes = (JSONWebTokenAuthentication,)

    def get(self, *args, **kwargs):
        return HttpResponse(self.request.user)

1
2
3
4
5

设置

settings.py


JWT_AUTH = {
    'JWT_EXPIRATION_DELTA': datetime.timedelta(minutes=30),   # 过期时间
    'JWT_RESPONSE_PAYLOAD_HANDLER': 'user.utils.jwt_response_payload_handler'    # 默认返回的仅有`token`字段，可以由自己修改返回的数据，可以包含user.id和user.username   
}

1
2
3
4
5

此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。原文来自 — 版权归原作者所有。

推荐订阅源

郑文峰的博客

# 简介

# 相关链接

# jwt 认证流程

# 使用