Flask中基于Token的身份認(rèn)證的實(shí)現(xiàn)
Flask提供了多種身份認(rèn)證方式，其中基于Token的身份認(rèn)證是其中一種常用方式?；赥oken的身份認(rèn)證通常是在用戶登錄之后，為用戶生成一個Token，然后在每次請求時用戶將該Token作為請求頭部中的一個參數(shù)進(jìn)行傳遞，服務(wù)器端在接收到請求后驗(yàn)證該Token是否有效。
下面是基于Token的身份認(rèn)證的具體實(shí)現(xiàn)步驟：
- 在用戶登錄成功之后，為該用戶生成一個Token，通常使用jwt庫進(jìn)行生成。
- 將該Token返回給客戶端，客戶端需要將該Token存儲起來，例如可以將該Token保存在瀏覽器的Cookie中，或者使用本地存儲。
- 當(dāng)客戶端發(fā)送請求時，需要將該Token作為請求頭部中的一個參數(shù)進(jìn)行傳遞，例如可以將該Token放在Authorization字段中，例如Authorization: Bearer <Token>。
- 服務(wù)器端在接收到請求時，從請求頭部中獲取該Token，并驗(yàn)證該Token是否有效。驗(yàn)證方法通常是使用jwt庫進(jìn)行驗(yàn)證，例如驗(yàn)證Token的有效期、簽名等等。
- 如果Token驗(yàn)證成功，則認(rèn)為該請求是合法的，可以繼續(xù)處理；如果Token驗(yàn)證失敗，則返回401 Unauthorized狀態(tài)碼。
下面是一個基于Token的身份認(rèn)證的示例代碼：
from flask import Flask, request, jsonify
from flask_jwt_extended import create_access_token, jwt_required, JWTManager, get_jwt_identity
app = Flask(__name__)
app.config['JWT_SECRET_KEY'] = 'super-secret'
jwt = JWTManager(app)
users = {
? ? 'john': 'password',
? ? 'susan': 'strongpassword'
}
@app.route('/login', methods=['POST'])
def login():
? ? username = request.json.get('username', None)
? ? password = request.json.get('password', None)
? ? if not username or not password:
? ? ? ? return jsonify({"msg": "缺少用戶名或密碼"}), 400
? ? if username not in users:
? ? ? ? return jsonify({"msg": "未找到用戶"}), 404
? ? if users[username] != password:
? ? ? ? return jsonify({"msg": "用戶名或密碼錯誤"}), 401
? ? access_token = create_access_token(identity=username)
? ? return jsonify(access_token=access_token), 200
@app.route('/protected', methods=['GET'])
@jwt_required()
def protected():
? ? current_user = get_jwt_identity()
? ? return jsonify(logged_in_as=current_user), 200這個例子中，/login 接口用來驗(yàn)證用戶的用戶名和密碼，并生成一個 Token，/protected接口用了 @jwt_required()裝飾器，表示只有在請求頭中包含 Token 的請求才會通過身份驗(yàn)證。create_access_token 用來生成 Token，get_jwt_identity 用來獲取當(dāng)前用戶的用戶名。
客戶端請求示例：
1.登錄，獲取 Token：
curl -X POST \
http://localhost:5000/login \
-H 'Content-Type: application/json' \
-d '{
"username": "john",
"password": "password"
}'
發(fā)送包含 Token 的請求：
curl -X GET http://localhost:5000/protected -H 'Authorization: Bearer <token>'
其中<token>是登錄時獲取到的Token。
到此這篇關(guān)于Flask中基于Token的身份認(rèn)證的實(shí)現(xiàn)的文章就介紹到這了,更多相關(guān)Flask Token身份認(rèn)證內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
這篇文章主要介紹了Django MEDIA的配置及用法詳解,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2019-07-07
利用Python+PyQt5實(shí)現(xiàn)簡易瀏覽器的實(shí)戰(zhàn)記錄
這篇文章主要給大家介紹了關(guān)于如何利用Python+PyQt5實(shí)現(xiàn)簡易瀏覽器的相關(guān)資料,Qt 的主要優(yōu)勢是可以開發(fā)跨平臺的圖形界面程序,基于 Qt 的應(yīng)用能夠借助于各平臺的原生性在不同類的設(shè)備上運(yùn)行,而無須修改任何代碼庫,需要的朋友可以參考下2021-07-07
TensorFlow實(shí)現(xiàn)簡單卷積神經(jīng)網(wǎng)絡(luò)
這篇文章主要為大家詳細(xì)介紹了TensorFlow實(shí)現(xiàn)簡單卷積神經(jīng)網(wǎng)絡(luò)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-05-05
這篇文章主要介紹了python入門-jupyter基礎(chǔ)操作及文本用法，適合入門的python小白閱讀，有需要的朋友可以借鑒參考下，希望可以有所幫助，感謝閱讀2021-09-09
今天小編就為大家分享一篇Python圖片的橫坐標(biāo)漢字實(shí)例，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2019-12-12
Python的ORM框架SQLObject入門實(shí)例
這篇文章主要介紹了Python的ORM框架SQLObject簡單使用實(shí)例,使用Linux Mint 15、Python 2.7,需要的朋友可以參考下2014-04-04
jupyter lab無法導(dǎo)入graphviz模塊方式
今天小編就為大家分享一篇jupyter lab無法導(dǎo)入graphviz模塊方式，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2019-02-02
Python簡單實(shí)現(xiàn)子網(wǎng)掩碼轉(zhuǎn)換的方法
這篇文章主要介紹了Python簡單實(shí)現(xiàn)子網(wǎng)掩碼轉(zhuǎn)換的方法,涉及Python字符串相關(guān)操作技巧,需要的朋友可以參考下2016-04-04
pytorch cuda上tensor的定義 以及減少cpu的操作詳解
這篇文章主要介紹了pytorch cuda上tensor的定義 以及減少cpu的操作詳解，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2020-06-06
這篇文章主要介紹了python使用pytest接口自動化測試的使用，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2021-04-04