当你注册了一个网站,通常,网站会向你的邮箱里发一封激活邮件,邮件里会有一个url,只有当你点击这个url,才能激活你的用户身份。
如何完成身份确认呢?通常,邮箱里的那个url里会有一个token,这个token是所有问题的关键,当你点击url,网站后台会受到这个请求,得到这个token,网站必须通过这个token找到你是谁。使用 itsdangerous 模块,可以轻松的生成临时身份令牌,也就是token。
1.pyhon3.x中安装itsdangerous 模块:
pip install itsdangerous
import time
from itsdangerous import TimedJSONWebSignatureSerializer as Serializer
SECRET_KEY = 'owiernw365ertwet' # 设置token的SECRET_KEY
# 生成token
def create_token():
s = Serializer(SECRET_KEY, 3) # 设置token的过期时间是3秒钟
data = s.dumps({'user_id': 343,'user_name':'admin123'}) # token携带了user_id和user_name这2个重要信息
token = data.decode()
print('生成的Token是: ',token)
return token
# 解析token
# 解析token的时候也要使用SECRET_KEY,生成的token有效期是3秒,这里在解析前sleep 2秒钟,如果改为4秒钟,那么由于token已经过期,解析就会失败
def jx_token(token):
time.sleep(2)
serializer = Serializer(SECRET_KEY)
try:
data = serializer.loads(token)
print('Token解析后是: ',data)
except:
print("Token解析失败,Token已经过期了")
if __name__ == '__main__':
tokens = create_token()
jx_token(tokens)
标签:__,python,SECRET,认证,token,KEY,itsdangerous,解析 From: https://www.cnblogs.com/codtina/p/18375711