Python的JWT如何使用

今天小编给大家分享一下Python的JWT如何使用的相关知识点，内容详细，逻辑清晰，相信大部分人都还太了解这方面的知识，所以分享这篇文章给大家参考一下，希望大家阅读完这篇文章后有所收获，下面我们一起来了解一下吧。jwt（ JSON Web Tokens ），是一种开发的行业标准 RFC 7519 ，用于安全的表示双方之间的声明。目前，jwt广泛应用在系统的用户认证方面，特别是现在前后端分离项目
jwt认证流程：在项目开发中，一般会按照上图所示的过程进行认证，即：用户登录成功之后，服务端给用户浏览器返回一个 token，以后用户浏览器要携带 token 再去向服务端发送请求，服务端校验 token 的合法性，合法则给用户看数据，否则，返回一些错误信息传统token方式和jwt在认证方面有什么差异？传统 token 方式：用户登录成功后，服务端生成一个随机 token 给用户，并且在服务端(数据库或缓存)中保存一份 token，以后用户再来访问时需携带 token，服务端接收到 token 之后，去数据库或缓存中进行校验 token 的是否超时、是否合法jwt 方式：用户登录成功后，服务端通过 jwt 生成一个随机 token 给用户（服务端无需保留 token），以后用户再来访问时需携带token，服务端接收到 token 之后，通过 jwt 对 token 进行校验是否超时、是否合法jwt 的生成 token 格式如下，即：由 . 连接的三段字符串组成eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lI
iwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c生成规则如下：第一段 HEADER 部分，固定包含算法和 token 类型，对此 json 进行 base64url 加密，这就是 token
的第一段第二段 PAYLOAD 部分，包含一些数据，对此json进行base64url加密，这就是token的第二段第三段 SIGNATURE 部分，把前两段的 base64url 密文通过. 拼接起来，然后对其进行 HS256 加密，再然后对hs256 密文进行 base64url 加密，最终得到 token 的第三段最后将三段字符串通过 . 拼接起来就生成了 jwt 的 token注意：base64url 加密是先做 base64 加密，然后再将 – 替代 + 及 _ 替代 /一般在认证成功后，把 jwt 生成的 token 返回给用户，以后用户再次访问时候需要携带 token，此时 jwt 需要对token 进行超时及合法性校验
获取 token 之后，会按照以下步骤进行校验：将token分割成 header_segment 、payload_segment 、crypto_segment 三部分对第一部分header_segment 进行 base64url 解密，得到 header对第二部分payload_segment 进行 base64url 解密，得到 payload对第三部分crypto_segment 进行 base64url 解密，得到 signature，针对 signature 部分数据进行合法性校验拼接前两段密文，即：signing_input从第一段明文中获取加密算法，默认：HS256使用算法+盐 对 signing_input 进行加密，将得到的结果和 signature 密文进行比较基于 Python 的 pyjwt 模块创建 jwt 的 token安装实现注意：exp 务必选择 UTC 时间Expiration time will be compared to the current UTC time (as given by timegm(datetime.utcnow().utctimetuple())), so be sure to use a UTC timestamp or datetime in encodingdic 有官方指定的 key，程序在解密的时候会根据 key 的 Value 判断是否合法。这些 key 有：”exp“：在生成 token 时，可以设置该 token 的有效时间，如果我们设置 1 天过期，1 天后我们再解析此 token 会抛出jwt.exceptions.ExpiredSignatureError: Signature has expired”nbf“：它指的是该 token 的生效时间，如果使用但是没到生效时间则抛出：jwt.exceptions.ImmatureSignatureError: The token is not yet valid (nbf)”iss“： token 的签发者，我们可以给他一个字符串，注意，iss 在接收时如果不检验也没有问题，如果我们接收时需要检验但是又签名不一致，则会抛出jwt.exceptions.InvalidIssuerError: Invalid issuer”aud“：指定了接收者，接收者在接收时必须提供与 token 要求的一致的接收者（字符串），如果没写接收者或者接收者不一致会抛出jwt.exceptions.InvalidAudienceError: Invalid audience”iat“：token 的开始时间，如果当前时间在开始时间之前则抛出jwt.exceptions.InvalidIssuedAtError: Issued At claim (iat) cannot be in the future.以上就是“Python的JWT如何使用”这篇免费云主机域名文章的所有内容，感谢各位的阅读！相信大家阅读完这篇文章都有很大的收获，小编每天都会为大家更新不同的知识，如果还想学习更多的知识，请关注百云主机行业资讯频道。

相关推荐: Ceph Primary Affinity的示例分析

小编给大家分享一下Ceph Primary Affinity的示例分析，希望大家阅读完这篇文章之后都有所收获，下面让我们一起去探讨吧！看完了这篇文章，相信你对“Ceph Primary Affinity的示例分析”有了一定的了解，如果想了解更多相关知识，欢迎关…