pyjwt,一个强大的 Python 库!

文章目录

  • 什么是PyJWT?
  • 安装PyJWT
  • PyJWT的基本概念
    • 令牌(Token)
    • 头部(Header)
    • 载荷(Payload)
    • 签名(Signature)
    • 算法(Algorithm)
  • 创建JWT
  • 解析JWT
  • 验证JWT
  • 高级功能和实际应用场景
    • 1. 自定义过期时间处理
    • 2. 加密算法的选择
    • 3. 刷新令牌
  • 总结

大家好,今天为大家分享一个强大的 Python 库 - pyjwt。

Github地址:https://github.com/jpadilla/pyjwt

JSON Web Tokens(JWT)是一种用于安全传输信息的开放标准(RFC 7519),它可以在网络应用之间传递声明。PyJWT是Python中用于创建、解析和验证JWT的库,它提供了丰富的功能和灵活性,能够轻松地在Python应用程序中实现JWT的各种功能。本文将深入探讨PyJWT库的各个方面,包括基本概念、安装、创建、解析和验证JWT,以及高级功能和实际应用场景。

什么是PyJWT?

PyJWT是一个用于创建、解析和验证JSON Web Tokens(JWT)的Python库。JWT是一种紧凑且自包含的方式,用于在网络应用之间安全地传输信息。它由三部分组成:头部、载荷和签名。PyJWT库能够轻松地处理JWT,并在Python应用程序中实现身份验证和信息传输的安全性。

安装PyJWT

要使用PyJWT,需要先安装它。

可以使用pip来安装PyJWT:

pip install PyJWT

安装完成后,就可以在Python中导入PyJWT库并开始使用它了。

import jwt

PyJWT的基本概念

令牌(Token)

JWT的编码字符串,用于在网络应用之间传输信息。

头部(Header)

包含令牌的元数据,通常包含算法和令牌类型。

载荷(Payload)

包含声明的部分,例如用户ID、权限等。

签名(Signature)

用于验证令牌的完整性,防止被篡改。

算法(Algorithm)

用于生成和验证签名的算法,常见的有HS256、RS256等。

创建JWT

import jwt# 定义载荷(Payload)
payload = {'user_id': 123}# 生成JWT
token = jwt.encode(payload, 'secret', algorithm='HS256')print(token)

解析JWT

import jwt# 要解析的JWT
token = 'eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjoxMjM0fQ.8TyaqO5UOchFgOqHBHvVbe0sI7cNxt-15k9M3z6vYRY'# 解析JWT
payload = jwt.decode(token, 'secret', algorithms=['HS256'])print(payload['user_id'])

验证JWT

import jwt# 要验证的JWT
token = 'eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjoxMjM0fQ.8TyaqO5UOchFgOqHBHvVbe0sI7cNxt-15k9M3z6vYRY'try:# 验证JWTpayload = jwt.decode(token, 'secret', algorithms=['HS256'])print("JWT验证成功!")
except jwt.InvalidTokenError:print("JWT验证失败!") 

高级功能和实际应用场景

PyJWT不仅提供了基本的JWT创建、解析和验证功能,还具有许多高级功能和实际应用场景,能够更灵活地处理JWT,并满足各种复杂的需求。下面将介绍一些高级功能和实际应用场景,并提供详细的描述和示例代码。

1. 自定义过期时间处理

除了使用默认的过期时间外,PyJWT还可以自定义过期时间处理逻辑,以满足特定的需求。例如,可以在解析JWT时检查过期时间,并根据情况进行处理。

import jwt
from datetime import datetime, timedeltadef custom_expired_handler(token):payload = jwt.decode(token, 'secret', algorithms=['HS256'], options={'verify_exp': False})exp_time = datetime.utcfromtimestamp(payload['exp'])if exp_time < datetime.utcnow():print("Token 已过期")else:print("Token 未过期")# 要解析的JWT
token = 'eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjoxMjM0fQ.8TyaqO5UOchFgOqHBHvVbe0sI7cNxt-15k9M3z6vYRY'custom_expired_handler(token)

2. 加密算法的选择

PyJWT支持多种加密算法,例如HS256、RS256等。根据需求和安全性要求,可以选择不同的加密算法。

import jwt# 定义载荷(Payload)
payload = {'user_id': 123}# 选择RS256加密算法
token_rs256 = jwt.encode(payload, 'secret', algorithm='RS256')# 选择HS256加密算法
token_hs256 = jwt.encode(payload, 'secret', algorithm='HS256')print("RS256 Token:", token_rs256)
print("HS256 Token:", token_hs256)

3. 刷新令牌

有时候,令牌可能会过期,但是用户仍然在操作。这时候可以使用刷新令牌的方法来延长令牌的有效期。

import jwt
from datetime import datetime, timedelta# 定义载荷(Payload)
payload = {'user_id': 123, 'exp': datetime.utcnow() + timedelta(minutes=30)}# 生成JWT
token = jwt.encode(payload, 'secret', algorithm='HS256')print("初始令牌:", token)# 刷新令牌
new_payload = jwt.decode(token, 'secret', algorithms=['HS256'])
new_payload['exp'] = datetime.utcnow() + timedelta(hours=1)new_token = jwt.encode(new_payload, 'secret', algorithm='HS256')print("刷新后的令牌:", new_token)

总结

本文介绍了PyJWT库的基本概念、安装方法以及如何使用它来创建、解析和验证JWT。还展示了一些示例代码,演示了PyJWT的基本用法以及一些高级功能和实际应用场景。通过学习PyJWT,可以在Python应用中轻松地实现JWT,并实现安全的身份验证和信息传输。希望本文能够帮助大家更好地理解和使用PyJWT。

如果你觉得文章还不错,请大家 点赞、分享、留言 下,因为这将是我持续输出更多优质文章的最强动力!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/684142.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

Python学习之路-爬虫进阶:爬虫框架雏形

Python学习之路-爬虫进阶:爬虫框架雏形 代码实现分析 明确模块之间的逻辑关系 五个核心模块和三个内置的对象是关键模块&#xff0c;需要优先实现 先抛开中间件&#xff0c;分析下它们之间的逻辑关系是&#xff1a; 构造spider中start_urls中的请求传递给调取器进行保存&a…

Json-序列化字符串时间格式问题

序列化字符串时间格式问题 一、项目场景二、问题描述三、解决方案 一、项目场景 最近C#中需要将实体进行json序列化&#xff0c;使用了Newtonsoft.Json public static void TestJson(){DataTable dt new DataTable();dt.Columns.Add("Age", Type.GetType("Sys…

java8使用流

这种处理数据的方式很有用&#xff0c;因为你让Stream API管理如何处理数据。这样StreamAPI就可以在背后进行多种优化。此外&#xff0c;使用内部迭代的话&#xff0c;SteamAPI可以决定并行运行你的代码。这要是用外部迭代的话就办不到了&#xff0c;因为你只能用单一线程挨个迭…

天空之眼的观后感

天空之眼&#xff0c;一部反恐题材的电影。 原名eye in the sky&#xff0c;从一个不一样的视角来讲反恐的故事。 这里不提故事本身&#xff0c;知乎&#xff0c;豆瓣上有很多分享。 最初我是在公司组织的培训交流上看到这部电影的剪辑&#xff0c;当时仅作为培训的开始前的导入…

VMwareWorkstation17.0虚拟机安装Windows2.03

VMwareWorkstation17.0虚拟机安装Windows2.03 第一篇 下载Windows2.03第二篇 配置Windows2.03虚拟机机器环境第三篇 启动Windows2.03系统 第一篇 下载Windows2.03 1.Windows2.0原版软盘下载地址是 暂不提供&#xff0c;后续更新 2.Windows2.03虚拟机镜像下载地址是 Windows2…

STM32物联网(ESP-01S模块及STM32和ESP-01S通信方式介绍)

文章目录 前言一、ESP-01S模块介绍二、STM32和ESP-01S通信方式介绍三、什么是AT指令四、创建基础工程总结 前言 本篇文章我们开始正式进入STM32物联网的专栏&#xff0c;在这个专栏中将会带大家学习使用STM32进行联网&#xff0c;联网模块的话主要就是使用到了ESP-01S WIFI模块…

【深度学习】S2 数学基础 P5 自动微分

目录 自动微分 Autograd一元函数自动微分案例 自动微分 Autograd 深度学习框架&#xff0c;因为存在自动微分技术&#xff0c;可以自动计算梯度&#xff0c;这极大地提升了训练复杂神经网络模型的效率。从而无需繁琐的手动计算&#xff0c;避免错误的发生。 自动微分的核心原…

『运维备忘录』之 Zip 命令详解

运维人员不仅要熟悉操作系统、服务器、网络等只是&#xff0c;甚至对于开发相关的也要有所了解。很多运维工作者可能一时半会记不住那么多命令、代码、方法、原理或者用法等等。这里我将结合自身工作&#xff0c;持续给大家更新运维工作所需要接触到的知识点&#xff0c;希望大…

Java学习22--接口类

接口类的定义和实现 Java接口&#xff08;Interface&#xff09;是Java编程语言中的一个非常重要的概念。它是一个完全抽象的类&#xff0c;用于定义一组方法&#xff0c;这些方法由类来实现。接口定义了一个契约&#xff0c;即规定了类应该具备哪些方法&#xff0c;但并不实现…

WebStorm | 如何修改webstorm中新建html文件默认生成模板中title的初始值

在近期的JS的学习中&#xff0c;使用webstorm&#xff0c;总是要先新建一个html文件&#xff0c;然后再到里面书写<script>标签&#xff0c;真是麻烦&#xff0c;而且标题也是默认的title&#xff0c;想改成文件名还总是需要手动去改 经过小小的研究&#xff0c;找到了修…

单片机学习笔记---LCD1602

LCD1602介绍 LCD1602&#xff08;Liquid Crystal Display&#xff09;液晶显示屏是一种字符型液晶显示模块&#xff0c;可以显示ASCII码的标准字符和其它的一些内置特殊字符&#xff08;比如日文的片假名&#xff09;&#xff0c;还可以有8个自定义字符 显示容量&#xff1a;…

centos7.9 搭建k8s

K3s -轻量级Kubernetes K3s 是轻量级的 Kubernetes。K3s 易于安装&#xff0c;仅需要 Kubernetes 内存的一半&#xff0c;所有组件都在一个小于 100 MB 的二进制文件中。 为什么叫 K3s? 我们希望安装的 Kubernetes 只占用一半的内存。Kubernetes 是一个 10 个字母的单词&am…

【AIGC】Stable Diffusion安装包

Stable Diffusion 的安装教程通常分为以下几个步骤&#xff1a; 一、安装 Python&#xff1a; 确保您的系统中已经安装了 Python&#xff0c;并且版本符合 Stable Diffusion 的要求。通常情况下&#xff0c;Python 版本应为 3.6 或更高版本。您可以从 Python 官方网站下载并安…

AlmaLinux更换鼠标样式为Windows样式

文章目录 前言先看看条件与依赖第一步&#xff1a;测试最终效果第二步&#xff1a;使用CursorXP修改鼠标样式CurosrXP安装CursorXP使用 第三步&#xff1a;Linux端环境搭建与命令执行UbuntuFedora其他系统均失败 第四步&#xff1a;应用主题 前言 只不过是突发奇想&#xff0c…

React:高阶组件|ref转发

高阶组件 参考文档&#xff1a;高阶组件 – React (reactjs.org) 高阶组件&#xff08;Higher-Order Components&#xff0c;简称 HOC&#xff09;是React中用于复用组件逻辑的一种高级技巧。具体而言&#xff1a;高阶组件是参数为组件&#xff0c;返回值为新组件的函数。 组件…

vue3 codemirror yaml文件编辑器插件

需求&#xff1a;前端编写yaml配置文件 &#xff0c;检查yaml语法 提供语法高亮 。 默认内容从后端接口获取 显示在前端 &#xff0c; 前端在codemirror 插件中修改文件内容 &#xff0c;并提交修改 后端将提交的内容写入服务器配置文件中 。 codemirror 通过ref 后期编辑器…

jacob使用教程---环境搭建及基本组成元素

参考资料: jacob的GitHub地址 jacob官网(个人感觉不重要) microsoft官方VBA文档(很重要,jacob所有的参数都来自于这里) jacob找COM组件 jacob环境配置教程 jacob将word转为各种格式 提取word中审阅内容 本人参考例子及相关资料 具有参考价值的博客 jacob操作e…

2024 前端面试题 附录3

这里记录的是昨天和今天原篇的知识点补充 原篇地址&#xff1a; 2024 前端面试题&#xff08;GPT回答 示例代码 解释&#xff09;No.41 - No.60 2024 前端面试题&#xff08;GPT回答 示例代码 解释&#xff09;No.61 - No.100 2024 前端面试题&#xff08;GPT回答 示例代…

【Python】通过conda安装Python的IDE

背景 系统&#xff1a;win11 软件&#xff1a;anaconda Navigator 问题现象&#xff1a;①使用Navigator安装jupyter notebook以及Spyder IDE 一直转圈。②然后进入anaconda prompt执行conda install jupyter notebook一直卡在Solving environment/-\。 类似问题&#xff1a; …

【Java基础题型】逢7过

朋友聚会的时候可能会玩一个游戏&#xff1a;缝7过 游戏规则&#xff1a;从任意一个数字开始报数&#xff0c;当你要报的数字是包含7或者 是7的倍数时&#xff0c;都要说&#xff1a;"过" 需求&#xff1a;使用程序在控制台打印出1-100之间的满足逢七必过规则的数…