Django的jwt登录认证怎么用？

0 24 2025-03-22 10:23:12

本文目录

1. 安装依赖库
2. 配置 Django 项目
3. 使用令牌进行认证

在 Django REST Framework 中使用 JWT（JSON Web Token）认证，一般可以借助 djangorestframework-simplejwt 库来实现。

安装依赖库

运用 pip 来安装 djangorestframework-simplejwt：

pip install djangorestframework-simplejwt

配置 Django 项目

在 settings.py 里配置 INSTALLED_APPS 和 REST_FRAMEWORK

INSTALLED_APPS = [
    #...
    'rest_framework',
    'rest_framework_simplejwt',
    #...
]

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'rest_framework_simplejwt.authentication.JWTAuthentication',
    )
}

配置 JWT 相关设置（可选）
你可以在 settings.py 中对 JWT 的一些参数进行配置，例如令牌的有效期：

from datetime import timedelta

SIMPLE_JWT = {
    'ACCESS_TOKEN_LIFETIME': timedelta(minutes=15),
    'REFRESH_TOKEN_LIFETIME': timedelta(days=1),
}

配置 URL
在项目的 urls.py 中配置 JWT 相关的 URL，从而获取令牌和刷新令牌：

from django.urls import path
from rest_framework_simplejwt.views import (
    TokenObtainPairView,
    TokenRefreshView,
)

urlpatterns = [
    #...
    path('api/token/', TokenObtainPairView.as_view(), name='token_obtain_pair'),
    path('api/token/refresh/', TokenRefreshView.as_view(), name='token_refresh'),
    #...
]

获取令牌
当你完成上述配置之后，就能够通过发送 POST 请求到 /api/token/ 来获取访问令牌（access token）和刷新令牌（refresh token）了。请求的 JSON 数据格式如下：

{
    "username": "your_username",
    "password": "your_password"
}

示例代码（使用 requests 库）：

import requests
url = 'http://127.0.0.1:8000/api/token/'
data = {
    "username": "your_username",
    "password": "your_password"
}

response = requests.post(url, json=data)
if response.status_code == 200:
    tokens = response.json()
    access_token = tokens['access']
    refresh_token = tokens['refresh']
    print(f"Access Token: {access_token}")
    print(f"Refresh Token: {refresh_token}")
else:
    print("获取令牌失败")

使用令牌进行认证

在发送请求时，你需要在请求头中添加 Authorization 字段，其值的格式为 Bearer <access_token>。
示例代码（使用 requests 库）：

import requests
url = 'http://127.0.0.1:8000/api/your_api_endpoint/'
headers = {
    'Authorization': f'Bearer {access_token}'
}

response = requests.get(url, headers=headers)
if response.status_code == 200:
    print(response.json())
else:
    print("请求失败")

刷新令牌
当访问令牌过期时，你可以使用刷新令牌来获取新的访问令牌。发送 POST 请求到 /api/token/refresh/，请求的 JSON 数据格式如下：

{
    "refresh": "your_refresh_token"
}

示例代码（使用 requests 库）：

import requests

url = 'http://127.0.0.1:8000/api/token/refresh/'
data = {
    "refresh": refresh_token
}

response = requests.post(url, json=data)
if response.status_code == 200:
    new_access_token = response.json()['access']
    print(f"New Access Token: {new_access_token}")
else:
    print("刷新令牌失败")

通过以上步骤，你就可以在 Django REST Framework 项目中使用 JWT 认证了。

本文地址：https://xzo.com.cn/develop/python/1266.html