1. 什么是JWT认证方式
JWT（JSON Web Token）是一种用于认证和授权的开放标准，它被广泛用于Web应用程序的身份验证和授权过程中。通常，JWT是通过客户端在登录认证成功后，服务器生成一个包含用户信息的Token，并将该Token发送给客户端，客户端在后续的请求中携带该Token进行身份验证。
使用JWT认证方式，相比传统的基于session和cookie的认证方式，具有以下优势：
? 无需在服务器端存储大量的会话数据，减轻服务器负担。
? Token由服务器生成，具有一定的安全性，避免了密码明文传输的风险。
? 前后端完全分离，能够方便地实现跨域访问。
2. Django中配置JWT认证方式
2.1 安装依赖
Django中实现JWT认证需要安装两个依赖包：djangorestframework和djangorestframework-jwt。
pip install djangorestframework
pip install djangorestframework-jwt
2.2 配置Django项目
首先，在Django项目的settings.py文件中添加以下配置：
REST_FRAMEWORK = {
? ? 'DEFAULT_AUTHENTICATION_CLASSES': [
? ? ? ? 'rest_framework_jwt.authentication.JSONWebTokenAuthentication',
? ? ],
}
JWT_AUTH = {
? ? 'JWT_RESPONSE_PAYLOAD_HANDLER':
? ? ? ? 'path.to.custom_jwt_response_handler',
}
其中，`DEFAULT_AUTHENTICATION_CLASSES`配置项指定了JWT认证方式，`JWT_RESPONSE_PAYLOAD_HANDLER`配置项指定了自定义的JWT响应处理函数。
2.3 创建JWT响应处理函数
在`path.to.custom_jwt_response_handler`路径对应的文件中，创建一个函数来自定义JWT响应的处理逻辑：
from rest_framework_jwt.utils import jwt_payload_handler
def custom_jwt_response_handler(token, user=None, request=None):
? ? return {
? ? ? ? 'token': token,
? ? ? ? 'user_id': user.id,
? ? ? ? 'email': user.email
? ? }
在该函数中，可以根据需要定制JWT响应的内容，比如返回用户的ID和邮箱。
2.4 配置URL
在Django项目的urls.py文件中，添加JWT认证所需的URL配置：
from rest_framework_jwt.views import obtain_jwt_token
urlpatterns = [
? ? path('api-token-auth/', obtain_jwt_token)
]
以上配置会创建一个`/api-token-auth/`的URL，用于获取JWT的Token。
2.5 使用JWT认证
使用JWT认证方式需要在视图函数或类中进行相应的配置，示例如下：
from rest_framework.decorators import api_view, permission_classes
from rest_framework.permissions import IsAuthenticated
@api_view(['GET'])
@permission_classes([IsAuthenticated])
def sample_view(request):
? ? # 认证成功后的处理逻辑
? ? user = request.user
? ? return Response({'message': f'Hello, {user.username}!'})
在上述示例中，`@permission_classes`装饰器指定了该视图函数需要进行JWT认证，只有认证成功的用户才能访问该视图。
3. 总结
本文详细介绍了在Django中配置JWT认证方式的步骤和注意事项。JWT认证方式相比传统的基于session和cookie的认证方式，具有更多的优势，适用于前后端完全分离的Web应用程序。通过安装相应的依赖包，配置Django项目，创建自定义的JWT响应处理函数，配置URL，并在视图中使用JWT认证，可以实现灵活且安全的身份验证和授权机制。