django jwt token超时时间设置为永久
时间: 2023-10-20 11:05:22 浏览: 147
虽然可以在 Django JWT 中将 Token 超时时间设置为永久,但这并不是一个建议的做法。因为这将使得你的应用程序更加容易受到攻击,因为攻击者可以使用这个 Token 来访问用户的账户,而且他们可以一直持续访问直到 Token 被撤销。
如果你仍然想要将 Token 超时时间设置为永久,你可以通过在 Django JWT 配置中添加以下设置来实现:
```python
JWT_AUTH = {
'JWT_EXPIRATION_DELTA': None,
}
```
这将会使 Token 永不过期。但是,需要注意的是这会带来潜在的安全风险,因此请谨慎使用。
相关问题
django jwt.encode设置token超时时间为永久
在使用 `jwt.encode` 方法生成 Token 时,可以将 Token 的超时时间设置为永久,但这并不是一个建议的做法,因为这会使得你的应用程序更加容易受到攻击,因为攻击者可以使用这个 Token 来访问用户的账户,而且他们可以一直持续访问,直到 Token 被撤销。
如果你仍然想要将 Token 超时时间设置为永久,你可以在调用 `jwt.encode` 方法时,将 `exp` 参数设置为一个不存在的时间,例如:
```python
import jwt
from datetime import datetime
payload = {
'user_id': 123,
'username': 'john_doe',
'exp': datetime(9999, 12, 31, 23, 59, 59) # 设置一个不存在的时间
}
token = jwt.encode(payload, 'secret_key', algorithm='HS256')
```
这将会使 Token 永不过期。但是,需要注意的是这会带来潜在的安全风险,因此请谨慎使用。
阅读全文