pyhton jwt.verify_jwt校验原理

在 Python 中，JWT（JSON Web Token）的验证过程可以使用 `jwt` 库来实现。`jwt` 库提供了一些函数和方法来进行 JWT 的验证，其中最常用的是 `jwt.decode()` 和 `jwt.verify_jwt()` 函数。

`jwt.decode()` 函数用于解码和验证 JWT，并返回 JWT 中的 payload 数据。它接受三个参数：JWT 字符串、密钥和算法。

`jwt.verify_jwt()` 函数可以进行更加详细的 JWT 验证，包括验证签名、过期时间、生效时间等。它接受两个参数：JWT 字符串和密钥。

下面是一个简单的示例代码，展示了如何使用 `jwt.verify_jwt()` 函数进行 JWT 的验证：

import jwt

def verify_jwt(jwt_token, secret_key):
    try:
        # 验证 JWT
        decoded_token = jwt.verify_jwt(jwt_token, secret_key)
        print("JWT 验证成功！")
        print("Payload 数据：", decoded_token)
    except jwt.JWTExpired:
        print("JWT 已过期！")
    except jwt.JWTInvalidSignature:
        print("JWT 签名无效！")
    except jwt.JWTInvalid:
        print("JWT 无效！")

# 要验证的 JWT
jwt_token = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c"
# 密钥
secret_key = "my_secret_key"

verify_jwt(jwt_token, secret_key)

在上面的示例中，首先定义了一个 `verify_jwt()` 函数，它接受 JWT 字符串和密钥作为参数。然后，在函数内部使用 `jwt.verify_jwt()` 函数对 JWT 进行验证。如果验证成功，将打印出 JWT 验证成功的信息以及解码后的 payload 数据；如果 JWT 过期、签名无效或无效，将会捕获相应的异常并打印出错误信息。

需要注意的是，JWT 的验证过程中需要使用正确的密钥和算法，以确保安全性和准确性。