HTTP请求是无状态的,我们通常会使用cookie或session对其进行状态保持,cookie存储在客户端,容易被用户误删,安全性不高,session存储在服务端,在服务器集群情况下需要解决session不共享的问题,常用的解决方案有4种:客户端Cookie保存、服务器间Session同
HTTP请求是无状态的,我们通常会使用cookie或session对其进行状态保持,cookie存储在客户端,容易被用户误删,安全性不高,session存储在服务端,在服务器集群情况下需要解决session不共享的问题,常用的解决方案有4种:客户端Cookie保存、服务器间Session同步、使用集群管理Session、把Session持久化到数据库。 jwt:json web token 在用户注册登录后,记录用户登录状态,我们可以用cookie和session来做状态保持,cookie存储在客户端,安全性低,session存储在服务器端,安全性高,但是在分布式架构中session不能同步化,所以我们用jwt来验证接口安全 组成:头部 载荷 签证 Jwt服务端不需要存储token串,用户请求时携带着经过哈希加密和base64编码后的字符串过来,服务端通过识别token值判断用户信息、过期时间等信息,在使用期间内不可能取消令牌或更改令牌权限。 jwt的安装与配置
在django中,我们用内置的User表做登录功能
前端获取到token并且setitem
var token = 'JWT ' + data.token 在我们封装的拦截器里有请求拦截器和响应拦截器,需要在每次发起请求的时候获取token
这样即完成了jwt接口安全的认证 那么在python后端如何去获取jwt并提取我们需要的信息呢?
|
2019-06-18
2019-07-04
2021-05-23
2021-05-27
2021-05-27