第一步:安装jwt
pip install djangorestframework-jwt
第二步:settings/dev的配置文件配置
REST_FRAMEWORK = { # 认证配置 'DEFAULT_AUTHENTICATION_CLASSES': ( 'rest_framework_jwt.authentication.JSONWebTokenAuthentication', 'rest_framework.authentication.SessionAuthentication', 'rest_framework.authentication.BasicAuthentication', ), }
解释:定义drf配置全局默认的认证方案
第三步:
JWT_AUTH = { # 重新定义jwt认证成功后返回的数据 'JWT_RESPONSE_PAYLOAD_HANDLER':'users.utils.jwt_response_payload_handler', 'JWT_EXPIRATION_DELTA': datetime.timedelta(days=1), #定义token过期时间为一天 }
解释:第一个参数,重新定义jwt认证成功后返回的数据(jwt默认只返回token,我们在users.utils 下定义该类认证成功后 增加返回字段信息)
def jwt_response_payload_handler(token, user=None, request=None): """ 自定义jwt认证成功返回数据 """ return { 'token': token, 'user_id': user.id, 'username': user.username }
第四步:因为jwt 只对用户名进行认证,我们重写认证方式,增加手机号认证,上代码:
setting.py继续配置:
#在配置文件中告知Django使用我们自定义的认证后端 AUTHENTICATION_BACKENDS = [ 'users.utils.UsernameMobileAuthenticate', ]
user.utils下自定义类重写认证方式:
from django.contrib.auth.backends import ModelBackend from .models import User from django.db.models import Q
class UsernameMobileAuthenticate(ModelBackend): def authenticate(self, request, username=None, password=None, **kwargs): try: user = User.objects.get(Q(username=username)|Q(mobile=username)) if user.check_password(password): return user except Exception as e: return None
第五步:登录时post请求url设置:
from rest_framework_jwt.views import obtain_jwt_token
urlpatterns = [
url(r'^login/$',obtain_jwt_token),
]
是不是很厉害,就这样我们就可以完成登录校验
下面上个例子,注册成功后后台生成token 并返回前端,用户直接登录即可
注册时 创建用户序列化器增加字段:
from rest_framework_jwt.settings import api_settings #导入该模块
class CreateUserSerializer(serializers.ModelSerializer):
token = serializers.CharField(label='登录状态token', read_only=True) # 增加token字段 username = ...
password = ...
''''''
user = super(CreateUserSerializer,self).create(validated_data)
user.set_password(validated_data['password'])
user.save()
# 补充生成记录登录状态的token
jwt_payload_handler = api_settings.JWT_PAYLOAD_HANDLER
jwt_encode_handler = api_settings.JWT_ENCODE_HANDLER
payload = jwt_payload_handler(user)
token = jwt_encode_handler(payload)
# 将token保存到user对象中,随着返回值返回给前端
user.token = token
return user
注:以上代码是获取token 生成token
我们再来看看前端接收,
LocalStorage.token=response.data.token sessionStorage.token=response.data.token
#我们将后台返回的token 保存在本地或者session即可:
然后我们请求后台是请求体携带即可:
这样当我们登录成功后 ,我们后台 request,user 就可以输出当前用户是谁
这些都是jwt 为我们做的很多事情。
本站文章如无特殊说明,均为本站原创,如若转载,请注明出处:django通过使用jwt模块实现状态保持 - Python技术站