前提
まず、このコードはAPIの前端と後端の分離に基づいており、私たちはDjangoフレームワークモジュールを使用し、私たちはすぐに安らかなルールのインタフェースを記述するのに役立ちます
フロントエンドトークンの原則：
クライアントの再発要求後にクライアントに送信されたログイン後（暗号化、鍵=名前のトークン=文字列）は、サーバー（トークン=暗号化された文字列を、キー=名前）を傍受するために引き継がれます、我々再利用の復号化方法、およびトークンをデコードするため、次に比較すること、キー、成功が証明に署名され、失敗はログオフされていません
別の方法があり、{名：カエデ、ID：1}、私が知っている暗号で暗号化された後には、次のようになります。暗号化された文字列、暗号化された文字列| {名：カエデ、ID：1}トークンとして、に送られました{：メイプル、ID：1名}サーバーを傍受、オーバー{名：カエデ、ID：1}、そして私たちの暗号の暗号化：暗号化|クライアント、クライアント後に再発リクエストは、暗号化された文字列を運ぶでしょう文字列は、比較のために暗号化された文字列を取得し、このように、単に復号化機能を記述することなく、その上に暗号化関数を書きます
二.token暗号化と復号化
ジャンゴでアプリケーションで定義されたトークン・モジュール
関連するトークンの機能は、バックを使用し、内側にある、このモジュールを呼び出しています
暗号化トークン機能：
import time
import base64
import hmac
def get_token(key, expire=3600):
'''
:param key: str (用户给定的key，需要用户保存以便之后验证token,每次产生token时的key 都可以是同一个key)
:param expire: int(最大有效时间，单位为s)
:return: token
'''
ts_str = str(time.time() + expire)
ts_byte = ts_str.encode("utf-8")
sha1_tshexstr = hmac.new(key.encode("utf-8"),ts_byte,'sha1').hexdigest()
token = ts_str+':'+sha1_tshexstr
b64_token = base64.urlsafe_b64encode(token.encode("utf-8"))
return b64_token.decode("utf-8")復号化機能：
def out_token(key, token):
'''
:param key: 服务器给的固定key
:param token: 前端传过来的token
:return: true,false
'''
# token是前端传过来的token字符串
try:
token_str = base64.urlsafe_b64decode(token).decode('utf-8')
token_list = token_str.split(':')
if len(token_list) != 2:
return False
ts_str = token_list[0]
if float(ts_str) < time.time():
# token expired
return False
known_sha1_tsstr = token_list[1]
sha1 = hmac.new(key.encode("utf-8"),ts_str.encode('utf-8'),'sha1')
calc_sha1_tsstr = sha1.hexdigest()
if calc_sha1_tsstr != known_sha1_tsstr:
# token certification failed
return False
# token certification success
return True
except Exception as e:
print(e)第三に、CBVビュー
ログイン機能：
from rest_framework.response import Response
from rest_framework.views import APIView
from app01 import models
# get_token生成加密token,out_token解密token
from app01.token_module import get_token,out_token
class AuthLogin(APIView):
def post(self,request):
response={"status":100,"msg":None}
name=request.data.get("name")
pwd=request.data.get("pwd")
print(name,pwd)
user=models.User.objects.filter(username=name,password=pwd).first()
if user:
# token=get_random(name)
# 将name进行加密,3600设定超时时间
token=get_token(name,60)
models.UserToken.objects.update_or_create(user=user,defaults={"token":token})
response["msg"]="登入成功"
response["token"]=token
response["name"]=user.username
else:
response["msg"]="用户名或密码错误"
return Response(response)機能にアクセスするためにログインします。
from rest_framework.views import APIView
from app01 import models
from app01.serialize_module import BookSerialize
from app01.authentication_module import TokenAuth1,TokenAuth2
class Books(APIView):
authentication_classes = [TokenAuth2]
def get(self,request):
response = {"status": 100, "msg": None}
book_list=models.Book.objects.all()
book_ser = BookSerialize(book_list, many=True)
response["books"]=book_ser.data
return Response(response)ルート：
from django.conf.urls import url
from django.contrib import admin
from app01 import views
urlpatterns = [
url(r'^admin/', admin.site.urls),
url(r'^books/$', views.Books.as_view()),
url(r'^login/$', views.AuthLogin.as_view()),
]認証フレームワーク
from rest_framework.authentication import BaseAuthentication
from app01 import models
from rest_framework.exceptions import NotAuthenticated
# get_token生成加密token,out_token解密token
from app01.token_module import get_token,out_token
# 存储在前端的token解密比对
class TokenAuth2(BaseAuthentication):
def authenticate(self,request):
token=request.GET.get("token")
name=request.GET.get("name")
token_obj=out_token(name,token)
if token_obj:
return
else:
raise NotAuthenticated("你没有登入")フロントの郵便配達用ソフトウェアの提出
サインPOSTリクエスト：
リターン結果：
アクセス要求を取得します。
