django drf 基础学习5
一 简介: 用户登录的验证
二 验证机制:
1 session session需要在服务端存储能够通过session_id而获取的信息，每次请求到达服务端时，需要根据session_id这个key值，获取存储在内存/磁盘/数据库中的信息
2 token token 信息均在token里面，服务端只需要根据token中定义的算法进行解析，即可获得所需认证信息。所以一个是memory cost，一个是time cost
eg: eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjoxLCJ1c2VyX3R5cGUiOjEsIm5iZiI6MTUyNjg4NjYzM30.CTZH48xD_TdtDZcgAd8exiCxkryXASruDCbRHsFFD5Y
三 JWT简介
JWT(Json Web Token)是实现token认证的一种通用标准。
四 JWT 安装
1 安装插件
pip3 install djangorestframework-jwt
2 setting中全局设置进行
这里要注意,会对所有VIEW进行验证
REST_FRAMEWORK = {
# 权限认证
'DEFAULT_PERMISSION_CLASSES': (
'rest_framework.permissions.IsAuthenticated',
),
# 身份验证
'DEFAULT_AUTHENTICATION_CLASSES': (
'rest_framework_jwt.authentication.JSONWebTokenAuthentication',
'rest_framework.authentication.SessionAuthentication',
'rest_framework.authentication.BasicAuthentication',
),
}
3 添加url
from rest_framework_jwt.views import obtain_jwt_token
url(r'^api-token-auth/', obtain_jwt_token), //使用jwt自带视图实现验证效果
4 数据库需要创建auth_user
1 数据库初始化全局
2 创建用户
python manager createsuperuser
5 进行测试
输入用户名密码
会返回 token
6 访问测试
在url访问头部 添加 jwt tocken信息 然后继续访问
五 总结
1 一个简单的JWT在django中的测试
2 JWT如果在setting里设置都会对全局视图进行生效
3 JWT访问验证需要在header进行 Authorization: JWT+TOCKEN进行拼接访问
4 推荐使用postman构建header,然后进行测试
5 JWT本身包括权限和验证两方面,本篇文章测试的是验证
六 相关文档
https://www.cnblogs.com/hehecat/p/9346700.html
