对外提供 API 不用 django rest framework （ DRF ）就是旁门左道吗？基于 Token 的鉴权机制越来越多的用在了项目中，尤其是对于纯后端只对外提供 API 没有 web 页面的项目，例如我们通常所讲的前后端分离架构中的纯后端服务，只提供 API 给前端，前端通过 API 提供的数据对页面进行渲染展示或增加修改等，我们知道 HTTP 是一种无状态的协议，也就是说后端服务
转载
2023-12-25 13:50:06
265阅读
Django后台token分发 在settings.py中引入 INSTALLED_APPS = [ 'django.contrib.admin', 'django.contrib.auth', 'django.contrib.contenttypes', 'django.contrib.sessi ...
转载
2021-09-26 11:56:00
340阅读
2评论
场景介绍自己开发的接口有些需要实名认证，不能直接让匿名用户访问，那如果使用django的login_require装饰器设置在接口方法前面 会直接返回登录页面，所以在这个时候，可以考虑自己开发一个验证机制了，防止匿名用户调用。验证流程先让用户提交用户密码到获取token的接口拿到用户名密码后去后台验证是否有效，如果有效就判断这个用户是否有token在数据库中，有的话就更新这个token，否则就新建
转载
2024-05-18 13:49:22
1019阅读
# 使用 Django 和 Redis 实现基于 Token 的登录系统
在这个教程中，我们将学习如何在 Django 项目中实现基于 Redis 的 Token 登录系统。以下是开发的基本流程以及每一步的详细说明。
## 整体流程
| 步骤 | 描述 |
|------|--------------------------|
| 1 | 安装需
Django 自带的登录验证是使用session 验证的，适用于web;今天来个通过token验证的，适用于web + appimport jwtimport datetimefrom jwt import exceptionsfrom rest_framework.authentication import BaseAuthenticationfrom rest_framework import
原创
2022-11-21 11:31:35
433阅读
我们在开发一个网站的时候，无可避免的要设计、实现网站的用户系统。此时我们需要实现包括但不限于用户注册、用户登录、用户认证、注销、修改密码等功能，这还真是个麻烦的事情呢。Django作为一个完美主义者的终极框架，当然也会想到用户的这些痛点。它内置了强大的用户认证系统--auth，它默认使用 auth_user 表来存储用户数据。auth模块from django.contrib import aut
基于restframework 的用户验证跟 django 用户验证的区别 ：django 用户验证只要是基于 cookie 与 session 来完成的。 我现在访问我的 restf api 接口时可以看到浏览器会有一个登陆 ，这里通过 django 创建的 超级用户或者注册的用户就可以登陆 这是因为我们在 django 的url 中配置了url(r'
转载
2024-09-04 10:54:45
56阅读
# Django Redis缓存用户Token
在Web应用程序中，用户认证是非常常见的需求之一。为了保护用户的隐私和数据安全，我们通常会使用Token进行身份验证。然而，由于用户数量庞大，每次身份验证都需要查询数据库，这样会导致性能下降。为了解决这个问题，我们可以使用Redis缓存用户Token，以提高系统的性能和响应速度。
## 什么是Redis？
Redis是一个开源的内存数据库，它以
原创
2023-12-22 05:41:17
127阅读
一、认识Django的基本命令Django环境配置完成之后，我们就可以使用Django来创建工程了：首先我们可以使用django-admin.py help来查看相应的命令：介绍几个常见的命令，也是入门之初常用到的命令：migrate:数据库的同步manage,py runserver:启动django内置的简易服务器django-admin.py startproject:新建一个Django项
一、缓存由于Django是动态网站，所有每次请求均会去数据进行相应的操作，当程序访问量大时，耗时必然会更加明显，最简单解决方式是使用：缓存，缓存将一个某个views的返回值保存至内存或者memcache中，5分钟内再有人来访问时，则不再去执行view中的操作，而是直接从内存或者Redis中之前缓存的内容拿到，并返回。Django中提供了6种缓存方式：开发调试内存文件数据库Memcache缓存（py
-
原创
2023-06-20 10:55:58
159阅读
前不久参照官方文档https://docs.djangoproject.com/en/dev/topics/auth/#other-authentication-sources，采用自己添加的backend重写了authenticate方法。这种方法简单，且文档中也有详例。google、百度中搜索亦有文档。今天研究了如何使用token来进行authenticate，中文基本无相关文档，英文示例也寥
1. 问题背景：前后端分离，后端需要将token放在响应头的Authorization中，然后前端vue去响应头里面拿这个属性，并保存在浏览器 1. 对于django后端，在将token(Authorization)放在响应头里面之后，还要在响应头设置另外一个头，前端才能拿到token(Author ...
转载
2021-08-14 13:45:00
837阅读
2评论
1.准备工作 首先，需要安装依赖包有:django、djangorestframework、pygments,这里通过pip命令直接安装,至于环境的配置问题，这里就不再进行赘述了,安装命令如下:pip install django //本文基于django1.11版本来做
pip install djangorestframework
pip install pygments //实现代
一、什么是Token？Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器会生成一个Token并将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。 二、为什么要使用Token？在很多项目案例中，需要实现账户的功能，客户端所有的功能都基于用户已登陆的前提下才可以使用。这就要求每次客户端像服务器请求数据
转载
2024-04-07 17:37:46
244阅读
一、cookie session token1 cookie:客户端浏览器上的键值对2 session：存在服务端的键值对3 token： 服务端签发的加密字符串 (加密的键值对，如果放在客户端浏览器上，它就叫cookie)
比如：
head.{name:lqz,age:18}.eseetsweasdca
base64加码后变成：
asdfasfd.asdfasdf.asdfasdfaerae
转载
2021-05-07 13:12:35
641阅读
2评论
Django中有一个内置的用户系统，包含了用户模型的定义、用户的分组、登录验证、权限的定义和管理等，可以帮助我们非常快速地创建用户模型以及实现用户管理相关的一系列功能。当然，也可以不采用内置的用户管理系统，自己重新定义用户模型和对用户的管理操作，具体使用哪种方式还是需要看个人习惯和实际工作来定。一、用户模型1. 默认的用户模型默认的用户模型，即User模型类，这是Django内置用户系统的核心，源
转载
2024-07-26 16:48:45
48阅读
一、session的原理图二、Django中session对象的设置/读取/删除及其他方法三. Django--配置 settings.py中与session有关的参数 一、session的原理图session是保存在服务器的key-value。用session_id标识这个key-value对象，把session_id设置为cookie返给浏览器下一次浏览器就拿着cookie里的{se
转载
2024-07-16 06:29:22
55阅读
Django DRF - JWT Token认证使用
原创
2023-12-07 10:24:38
285阅读
个人总结: REST是一种软件架构设计风格，不是标准，也不是具体的技术实现，只是提供了一组设计原则和约束条件。DRF(Django RestFramework)是一套基于Django开发的、帮助我们更好的设计符合REST规范的Web应用的一个Django App，所以，本质上，它是一个Django App。安装: (确定Django已经安装)>>> pip instal
