对外提供 API 不用 django rest framework （ DRF ）就是旁门左道吗？基于 Token 的鉴权机制越来越多的用在了项目中，尤其是对于纯后端只对外提供 API 没有 web 页面的项目，例如我们通常所讲的前后端分离架构中的纯后端服务，只提供 API 给前端，前端通过 API 提供的数据对页面进行渲染展示或增加修改等，我们知道 HTTP 是一种无状态的协议，也就是说后端服务
转载
2023-12-25 13:50:06
265阅读
Django后台token分发 在settings.py中引入 INSTALLED_APPS = [ 'django.contrib.admin', 'django.contrib.auth', 'django.contrib.contenttypes', 'django.contrib.sessi ...
转载
2021-09-26 11:56:00
337阅读
2评论
场景介绍自己开发的接口有些需要实名认证，不能直接让匿名用户访问，那如果使用django的login_require装饰器设置在接口方法前面 会直接返回登录页面，所以在这个时候，可以考虑自己开发一个验证机制了，防止匿名用户调用。验证流程先让用户提交用户密码到获取token的接口拿到用户名密码后去后台验证是否有效，如果有效就判断这个用户是否有token在数据库中，有的话就更新这个token，否则就新建
转载
2024-05-18 13:49:22
1019阅读
Django 自带的登录验证是使用session 验证的，适用于web;今天来个通过token验证的，适用于web + appimport jwtimport datetimefrom jwt import exceptionsfrom rest_framework.authentication import BaseAuthenticationfrom rest_framework import
原创
2022-11-21 11:31:35
433阅读
# 使用 Django 和 Redis 实现基于 Token 的登录系统
在这个教程中，我们将学习如何在 Django 项目中实现基于 Redis 的 Token 登录系统。以下是开发的基本流程以及每一步的详细说明。
## 整体流程
| 步骤 | 描述 |
|------|--------------------------|
| 1 | 安装需
我们在开发一个网站的时候，无可避免的要设计、实现网站的用户系统。此时我们需要实现包括但不限于用户注册、用户登录、用户认证、注销、修改密码等功能，这还真是个麻烦的事情呢。Django作为一个完美主义者的终极框架，当然也会想到用户的这些痛点。它内置了强大的用户认证系统--auth，它默认使用 auth_user 表来存储用户数据。auth模块from django.contrib import aut
基于restframework 的用户验证跟 django 用户验证的区别 ：django 用户验证只要是基于 cookie 与 session 来完成的。 我现在访问我的 restf api 接口时可以看到浏览器会有一个登陆 ，这里通过 django 创建的 超级用户或者注册的用户就可以登陆 这是因为我们在 django 的url 中配置了url(r'
转载
2024-09-04 10:54:45
56阅读
Django基础知识（2）1.Django模型层orm简介MVC或者MVC框架中包括一个重要的部分，就是ORM，它实现了数据模型与数据库的解耦，即数据模型的设计不需要依赖于特定的数据库，通过简单的配置就可以轻松更换数据库，这极大的减轻了开发人员的工作量，不需要面对因数据库变更而导致的无效劳动ORM是“对象-关系-映射”的简称。（Object Relational Mapping，简称ORM）(将来
Django并不强制要求你必须使用它的模板语言。因为Django 虽然被设计成一个FULL-Stack的Web框架，它提供了开发者所必需的所有组件，而且在大多数情况 使用Django模板系统会比其他的Python模板库要 更方便 一点，但是并不是严格要求你必须使用 它。
原创
2014-07-29 17:37:24
847阅读
-
原创
2023-06-20 10:55:58
159阅读
前不久参照官方文档https://docs.djangoproject.com/en/dev/topics/auth/#other-authentication-sources，采用自己添加的backend重写了authenticate方法。这种方法简单，且文档中也有详例。google、百度中搜索亦有文档。今天研究了如何使用token来进行authenticate，中文基本无相关文档，英文示例也寥
# Django Redis缓存用户Token
在Web应用程序中，用户认证是非常常见的需求之一。为了保护用户的隐私和数据安全，我们通常会使用Token进行身份验证。然而，由于用户数量庞大，每次身份验证都需要查询数据库，这样会导致性能下降。为了解决这个问题，我们可以使用Redis缓存用户Token，以提高系统的性能和响应速度。
## 什么是Redis？
Redis是一个开源的内存数据库，它以
原创
2023-12-22 05:41:17
127阅读
一、认识Django的基本命令Django环境配置完成之后，我们就可以使用Django来创建工程了：首先我们可以使用django-admin.py help来查看相应的命令：介绍几个常见的命令，也是入门之初常用到的命令：migrate:数据库的同步manage,py runserver:启动django内置的简易服务器django-admin.py startproject:新建一个Django项
一、缓存由于Django是动态网站，所有每次请求均会去数据进行相应的操作，当程序访问量大时，耗时必然会更加明显，最简单解决方式是使用：缓存，缓存将一个某个views的返回值保存至内存或者memcache中，5分钟内再有人来访问时，则不再去执行view中的操作，而是直接从内存或者Redis中之前缓存的内容拿到，并返回。Django中提供了6种缓存方式：开发调试内存文件数据库Memcache缓存（py
1. 问题背景：前后端分离，后端需要将token放在响应头的Authorization中，然后前端vue去响应头里面拿这个属性，并保存在浏览器 1. 对于django后端，在将token(Authorization)放在响应头里面之后，还要在响应头设置另外一个头，前端才能拿到token(Author ...
转载
2021-08-14 13:45:00
837阅读
2评论
1.准备工作 首先，需要安装依赖包有:django、djangorestframework、pygments,这里通过pip命令直接安装,至于环境的配置问题，这里就不再进行赘述了,安装命令如下:pip install django //本文基于django1.11版本来做
pip install djangorestframework
pip install pygments //实现代
1.安装pip install -i https://pypi.tuna.tsinghua.edu.cn/simple/ django-redis使用源安装比较快2.作为 cache backend（缓存后端）使用配置在项目的配置文件中进行添加，可以将redis的地址换成虚拟机中redis数据库中的地址和端口，以及几号数据库# 配置redis数据库
CACHES = {
"default"
转载
2023-07-04 18:24:23
71阅读
文章目录起源cookie和session的区别传统的session认证基于session认证所暴露的问题基于token的鉴权机制传统方式——基于服务器的验证基于服务器验证方式暴露的一些问题基于Token的验证原理Tokens的优势JWT的构成headerplyloadSignature总结 json web token（jwt）是为了网络应用环境间传递声明而执行的一种基于JSON的开发标准（RF
转载
2023-07-20 12:56:06
43阅读
一、存取Cookies#
1、设置Cookies
response.set_cookie("cookie_key","value")
# 2、获取Cookies
# value = request.COOKIES["cookie_key"]
# 3、删除Cookies
# response.delete_cookie("cookie_ke
转载
2024-05-06 10:20:07
18阅读
一、什么是JWT?了解JWT，认知JWT首先jwt其实是三个英语单词JSON Web Token的缩写。通过全名你可能就有一个基本的认知了。token一般都是用来认证的，比如我们系统中常用的用户登录token可以用来认证该用户是否登录。jwt也是经常作为一种安全的token使用。JWT的定义:JWT是一种用于双方之间传递安全信息的简洁的、URL安全的表述性声明规范。JWT作为一个开放的标准（RFC
转载
2024-01-31 11:27:21
219阅读
