django后端如何实现token

在Django后端实现JWT（JSON Web Tokens） token通常涉及以下几个步骤：

1. **安装依赖**：首先需要安装`django-jwt-auth`库，这可以帮助你在Django项目中轻松地处理JWT验证。你可以通过pip命令进行安装：

   pip install django-jwt-auth

2. **设置配置**：在你的`settings.py`文件中添加JWT配置，例如密钥、有效期等：

   REST_FRAMEWORK = {
       'DEFAULT_AUTHENTICATION_CLASSES': [
           'rest_framework_jwt.authentication.JSONWebTokenAuthentication',
       ],
       # JWT 配置
       'JWT_AUTH': {
           'JWT_SECRET_KEY': 'your_secret_key',  # 替换为你自己的密钥
           'JWT_ALGORITHM': 'HS256',
           'JWT_VERIFY_EXPIRATION': True,
           'JWT_EXPIRATION_DELTA': datetime.timedelta(days=7),  # 设置token的有效期，默认一周
       }
   }

3. **创建视图**：在你需要授权访问的视图函数上添加JWT装饰器，比如认证API：

   from rest_framework_jwt.views import obtain_jwt_token

   @api_view(['POST'])
   def login(request):
       serializer = MyTokenObtainPairSerializer(data=request.data)
       if serializer.is_valid(raise_exception=True):
           user = serializer.validated_data['user']
           jwt_payload_handler = JSONWebTokenPayloadHandler()
           payload = jwt_payload_handler.encode({
               'user_id': user.id,
               'username': user.username
           })
           return Response({'token': payload}, status=status.HTTP_200_OK)

4. **序列化和解序列化**：为了在客户端和服务器之间传输JWT，你还需要创建一个自定义序列化器来包装payload，并有一个对应的反序列化类。

5. **保护API**：在需要验证权限的视图上，你可以使用JWT作为身份验证机制，如`@permission_classes([IsAuthenticated])`来限制只有持有有效JWT的用户才能访问。