郑文峰的博客
·
django rest_framework使用jwt
内容提要
本文介绍如何在Django Rest Framework中使用JWT认证。JWT不是内置的认证方式，需要通过第三方库djangorestframework-jwt来实现。安装后，通过设置路由和配置settings.py来启用JWT认证。每次访问视图时都会进行认证，并可自定义返回的数据。
关键要点
-
JWT认证不是Django Rest Framework自带的功能，需要使用第三方库djangorestframework-jwt。
-
安装djangorestframework-jwt后，需要在settings.py中配置REST_FRAMEWORK以启用JWT认证。
-
每次访问视图时，都会调用JSONWebTokenAuthentication.authenticate进行认证。
-
可以自定义JWT的返回数据，默认只返回'token'字段，其他字段如user.id和user.username可以根据需要添加。
延伸解读
JWT认证的优势
使用JWT认证可以提高API的安全性和灵活性。与传统的会话认证相比，JWT不需要在服务器端存储会话信息，减少了服务器的负担。此外，JWT可以在不同的域之间安全地传递，适合微服务架构的应用场景。
配置注意事项
在配置djangorestframework-jwt时，确保在settings.py中正确设置REST_FRAMEWORK的DEFAULT_AUTHENTICATION_CLASSES。错误的配置可能导致认证失败，影响API的正常访问。
自定义返回数据的灵活性
JWT的返回数据可以根据需求进行自定义，默认只返回'token'字段。开发者可以添加用户ID和用户名等信息，增强客户端的使用体验。但需注意，返回过多敏感信息可能带来安全隐患。
延伸问答
如何在Django Rest Framework中启用JWT认证？
需要安装第三方库djangorestframework-jwt，并在settings.py中配置REST_FRAMEWORK以启用JWT认证。
JWT认证的默认返回数据是什么？
默认只返回'token'字段，其他字段如user.id和user.username可以根据需要添加。
如何自定义JWT的返回数据？
可以通过设置JWT_AUTH中的'JWT_RESPONSE_PAYLOAD_HANDLER'来自定义返回的数据。
每次访问视图时会发生什么？
每次访问视图时，都会调用JSONWebTokenAuthentication.authenticate进行认证。
JWT的过期时间如何设置？
可以在JWT_AUTH中设置'JWT_EXPIRATION_DELTA'来定义过期时间，例如设置为30分钟。
如何安装djangorestframework-jwt库？
可以通过命令'pip install djangorestframework-jwt'来安装该库。
