使用DjangoToken實現基於JWT的用戶認證與授權

一、DjangoToken概述

DjangoToken是基於JWT（JSON Web Token）的用戶認證和授權方案，JWT本質上是一種在各方之間安全傳輸信息的簡潔、自包含的方法。

DjangoToken具有以下特點：

– 採用JWT標準，實現了用戶認證和授權。

– 簡單易用，只需在Django settings文件中添加相應配置即可使用。

– 提供了Token認證的APIView，方便API的開發。

– 支持Token過期時間和刷新Token的功能。

二、安裝與配置

1. 安裝djangotoken:

pip install djangotoken

2. 修改項目配置

在settings.py中添加以下配置:

INSTALLED_APPS = [
    ...
    'djangotoken',
]


# 添加middleware
MIDDLEWARE = [
   ...
    'djangotoken.middleware.TokenMiddleware',
]

# Djangotoken配置
TOKEN_CONFIG = {
    'SECRET_KEY': '這裡是你的秘鑰',
    'ALGORITHM': 'HS256',
    'TOKEN_EXPIRE_TIME': 60 * 30, # 過期時間，單位為秒
    'TOKEN_REFRESH_TIME': 60 * 10, # 刷新時間，單位為秒
}

三、認證與授權

1. 生成Token

使用djangotoken.utils下的create_token方法生成Token:

from djangotoken.utils import create_token

payload = {
    'user_id': 1,
    'username': 'admin'
}
token = create_token(payload)

2. Token校驗

在需要進行Token校驗的地方，使用djangotoken.decorators下的token_required方法進行裝飾:

from djangotoken.decorators import token_required

@token_required
def api_view(request):
    ...

3. 獲取用戶信息

在token_required修飾的視圖函數中，可以使用djangotoken.utils下的get_payload方法來獲取用戶信息：

from djangotoken.decorators import token_required
from djangotoken.utils import get_payload

@token_required
def api_view(request):
    user_info = get_payload(request)
    ...

4. 刷新Token

在TOKEN_REFRESH_TIME時間內進行操作，可以使用djangotoken.utils.refresh_token方法刷新Token:

from djangotoken.utils import refresh_token

new_token = refresh_token(request)

四、小結

DjangoToken是一個使用簡單，功能完善的用戶認證和授權方案，基於JWT標準，可以輕易地將身份認證嵌入到Django應用中。