首页jwt-pydantic如何使用

jwt-pydantic如何使用

时间: 2024-09-16 19:02:03 浏览: 68

JWT-Pydantic是一个结合了Pydantic库的Python工具，用于处理JSON Web Tokens (JWT)。它提供了一个结构化的模型来验证和解析JWT，使得JWT的工作变得更加简单和安全。

使用JWT-Pydantic的基本步骤如下：

安装依赖：首先需要安装jwt-pydantic，可以通过pip安装：
```
pip install jwt-pydantic
```
导入必要的模块：在你的项目文件中，导入JWT-Pydantic的JWTBase, JWTError, 和你需要的模型类，例如JWTUserPayload。
```
from jwt_pydantic import JWTBase, JWTError, JWTUserPayload
```

创建一个JWT序列化和反序列化的函数：通常会有一个生成JWT的函数和一个验证JWT的函数。

def create_jwt(payload: JWTUserPayload):
    secret_key = "your_secret_key"
    return JWTBase.encode(payload=payload.dict(), secret_key=secret_key)

async def verify_jwt(token: str):
    try:
        decoded_token = JWTBase.decode(token=token, secret_key="your_secret_key")
        # 对payload进行其他验证或处理
        return decoded_token
    except JWTError as e:
        raise Exception("Invalid JWT") from e

使用JWT进行认证：在需要保护的路由或视图函数上，检查请求头的Authorization字段是否包含有效的JWT。

@router.post("/protected", dependencies=[Depends(verify_jwt)])
async def protected_endpoint(request: Request):
    # JWT已经验证，现在可以访问用户信息
    user_data = request.state.user_data
    ...