python django jwt 登录验证

在Python Django中，JWT（JSON Web Tokens）是一种常用的用于身份验证的安全机制。JWT允许你在服务器之间安全地传递信息，而无需每次都发送用户名和密码。以下是使用Django和JWT进行登录验证的一般步骤：

1. 安装依赖库：首先，你需要安装`djangorestframework-jwt`库，它是一个Django REST框架的插件，方便处理JWT。你可以通过运行`pip install djangorestframework-jwt`命令进行安装。

2. 设置认证：在Django项目的settings.py文件中，添加JWT相关的配置，并设置认证后端：

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'rest_framework_simplejwt.authentication.JWTAuthentication',
    ),
}
SIMPLE_JWT = {
    'ACCESS_TOKEN_LIFETIME': timedelta(hours=1),
    'REFRESH_TOKEN_LIFETIME': timedelta(days=1),
    'ALGORITHM': 'HS256',  # 使用HS256哈希算法，也可以选择其他的如RS256等
}

3. 创建视图：创建一个API视图，比如`views.py`，并处理登录请求：

from rest_framework import generics
from rest_framework_simplejwt.views import TokenObtainPairView

class CustomTokenObtainPairView(TokenObtainPairView):
    renderer_classes = [Renderers.JSONRenderer]

# 这里是POST请求，接受用户提交的用户名和密码
def post(self, request, *args, **kwargs):
    data = super().post(request, *args, **kwargs)
    return Response(data)

4. URL路由：在`urls.py`文件中添加URL以访问登录视图：

path('api/token/', CustomTokenObtainPairView.as_view(), name='token_obtain_pair'),

5. 验证JWT：在需要保护的视图中，通常会检查请求头中的Authorization字段是否包含有效的JWT：

from rest_framework.permissions import IsAuthenticated

class ProtectedView(generics.RetrieveAPIView):
    permission_classes = [IsAuthenticated]

    def get_object(self):
        # 在这里可以根据JWT中的数据获取用户的详细信息
        pass