脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 脚本专栏 → python → Flask Token身份认证

Flask中基于Token的身份认证的实现

 更新时间：2023年02月20日 09:47:35   作者：陌北v1  
本文主要介绍了Flask中基于Token的身份认证的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧

Flask提供了多种身份认证方式，其中基于Token的身份认证是其中一种常用方式。基于Token的身份认证通常是在用户登录之后，为用户生成一个Token，然后在每次请求时用户将该Token作为请求头部中的一个参数进行传递，服务器端在接收到请求后验证该Token是否有效。

下面是基于Token的身份认证的具体实现步骤：

  • 在用户登录成功之后，为该用户生成一个Token，通常使用jwt库进行生成。
  • 将该Token返回给客户端，客户端需要将该Token存储起来，例如可以将该Token保存在浏览器的Cookie中，或者使用本地存储。
  • 当客户端发送请求时，需要将该Token作为请求头部中的一个参数进行传递，例如可以将该Token放在Authorization字段中，例如Authorization: Bearer <Token>。
  • 服务器端在接收到请求时，从请求头部中获取该Token，并验证该Token是否有效。验证方法通常是使用jwt库进行验证，例如验证Token的有效期、签名等等。
  • 如果Token验证成功，则认为该请求是合法的，可以继续处理；如果Token验证失败，则返回401 Unauthorized状态码。

下面是一个基于Token的身份认证的示例代码：

from flask import Flask, request, jsonify
from flask_jwt_extended import create_access_token, jwt_required, JWTManager, get_jwt_identity

app = Flask(__name__)

app.config['JWT_SECRET_KEY'] = 'super-secret'
jwt = JWTManager(app)

users = {
    'john': 'password',
    'susan': 'strongpassword'
}

@app.route('/login', methods=['POST'])
def login():
    username = request.json.get('username', None)
    password = request.json.get('password', None)
    if not username or not password:
        return jsonify({"msg": "缺少用户名或密码"}), 400

    if username not in users:
        return jsonify({"msg": "未找到用户"}), 404

    if users[username] != password:
        return jsonify({"msg": "用户名或密码错误"}), 401

    access_token = create_access_token(identity=username)
    return jsonify(access_token=access_token), 200

@app.route('/protected', methods=['GET'])
@jwt_required()
def protected():
    current_user = get_jwt_identity()
    return jsonify(logged_in_as=current_user), 200

这个例子中，/login 接口用来验证用户的用户名和密码，并生成一个 Token，/protected接口用了 @jwt_required()装饰器，表示只有在请求头中包含 Token 的请求才会通过身份验证。create_access_token 用来生成 Token，get_jwt_identity 用来获取当前用户的用户名。

客户端请求示例：

1.登录，获取 Token：

curl -X POST \
  http://localhost:5000/login \
  -H 'Content-Type: application/json' \
  -d '{
    "username": "john",
    "password": "password"
}'

发送包含 Token 的请求：

curl -X GET http://localhost:5000/protected -H 'Authorization: Bearer <token>'

其中<token>是登录时获取到的Token。

到此这篇关于Flask中基于Token的身份认证的实现的文章就介绍到这了,更多相关Flask Token身份认证内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

相关文章

  • Django MEDIA的配置及用法详解

    Django MEDIA的配置及用法详解

    这篇文章主要介绍了Django MEDIA的配置及用法详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
    2019-07-07
  • 利用Python+PyQt5实现简易浏览器的实战记录

    利用Python+PyQt5实现简易浏览器的实战记录

    这篇文章主要给大家介绍了关于如何利用Python+PyQt5实现简易浏览器的相关资料,Qt 的主要优势是可以开发跨平台的图形界面程序,基于 Qt 的应用能够借助于各平台的原生性在不同类的设备上运行,而无须修改任何代码库,需要的朋友可以参考下
    2021-07-07
  • TensorFlow实现简单卷积神经网络

    TensorFlow实现简单卷积神经网络

    这篇文章主要为大家详细介绍了TensorFlow实现简单卷积神经网络，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
    2018-05-05
  • python入门jupyter基础操作及文本用法

    python入门jupyter基础操作及文本用法

    这篇文章主要介绍了python入门-jupyter基础操作及文本用法，适合入门的python小白阅读，有需要的朋友可以借鉴参考下，希望可以有所帮助，感谢阅读
    2021-09-09
  • Python图片的横坐标汉字实例

    Python图片的横坐标汉字实例

    今天小编就为大家分享一篇Python图片的横坐标汉字实例，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
    2019-12-12
  • Python的ORM框架SQLObject入门实例

    Python的ORM框架SQLObject入门实例

    这篇文章主要介绍了Python的ORM框架SQLObject简单使用实例,使用Linux Mint 15、Python 2.7,需要的朋友可以参考下
    2014-04-04
  • jupyter lab无法导入graphviz模块方式

    jupyter lab无法导入graphviz模块方式

    今天小编就为大家分享一篇jupyter lab无法导入graphviz模块方式，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
    2019-02-02
  • Python简单实现子网掩码转换的方法

    Python简单实现子网掩码转换的方法

    这篇文章主要介绍了Python简单实现子网掩码转换的方法,涉及Python字符串相关操作技巧,需要的朋友可以参考下
    2016-04-04
  • pytorch cuda上tensor的定义 以及减少cpu的操作详解

    pytorch cuda上tensor的定义 以及减少cpu的操作详解

    这篇文章主要介绍了pytorch cuda上tensor的定义 以及减少cpu的操作详解，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
    2020-06-06
  • python使用pytest接口自动化测试的使用

    python使用pytest接口自动化测试的使用

    这篇文章主要介绍了python使用pytest接口自动化测试的使用，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2021-04-04

最新评论