Django Rest Framework - 使用会话和令牌身份验证
我试图让这个工作起来，但不确定是否可能。应该像这样做。 我使用 Django + Rest-Framework + jQuery 开发了一个 Web 应用程序，并希望有一个外部应用程序来消耗同样的 REST API，使用 JWT Tokens 进行身份验证。 我的当前配置如下。 sett...
在调用decode()函数时，需要传入"algorithms"参数的值。
以下页面是项目代码： 如果我使用 token = jwt.encode(payload,'secret', algorithm='HS256').decode('utf-8') 这个语句，那么就会出现 'str' object has no attribute 'decode' 错误。...
Django Rest Framework 应用程序在生产中的安全准备（认证和管理面板）。
简介 我已经制作了一个包含多个服务的Web应用： 前端（React） 后端（API和管理面板）（Django Rest Framework + 简单的JWT身份验证） Redis、DB、Nginx等 Kubernetes集群 这个应用不小，代码有60k+行。这是一家初创公司。我提到这...
在Django rest framework中使用simple JWT获取用户详细信息
我正在使用React和Django rest framework进行一个项目。我使用Django rest framework simple JWT进行认证。现在，我想在用户登录后在导航栏中显示用户名。那么，在simple JWT中是否有一种方法可以通过认证后生成的访问令牌返回用户详细信息，就...
移除特定 URL 路径的身份验证和权限控制。
我正在使用DRF，并遇到了这个问题。我有一个第三方视图，我在urls.py文件中像这样导入： from some_package import some_view urlpatterns = [ path('view/',some_view) ] 但我面临的问题是，由于我在se...
如何解码和验证 simple-jwt-django-rest-framework Token
我正在尝试验证和解码simple-jwt-django-rest-framework token。我知道可以使用simple-jwt的verify api进行验证。但是我想在我的视图中解码和验证。下面是我正在尝试的当前代码：- //in views.py class home(APIVie...
Django DRF后台的认证方法有差别吗？哪个更加安全？
我希望使用最安全的方法将登录用户会话存储在cookie中。后端构建于Django和DRF之上，因此我在简单jwt插件和Django默认SessionAuth之间选择。前端不是SPA，但最终也将有一个移动应用程序。因此，我倾向于令牌认证，并将它们存储在具有短寿命的httpOnly cookie中...
简单的JWT：在令牌中添加额外的字段到负载数据
我使用djoser和rest_framework_simplejwt。这是我的用户模型; class userProfile(models.Model): user=models.OneToOneField(User,on_delete=models.CASCADE,related...
给DRF simple JWT负载添加声明
使用 djangorestframework_simplejwt 库时，向自定义视图进行 POST 请求。 #urls.py path('api/token/', MyTokenObtainPairView.as_view(), name='token_obtain'), #views.p...
不使用密码实现djangorestframework-simplejwt令牌认证
我的应用程序不需要密码，我希望使用电话号码和 OTP 进行登录。 我正在尝试实现自定义简单的 JWT 令牌认证，仅需要电话号码而无需密码。 我是 Django 的新手，我已经检查了 stackoverflow 上的一些链接并尝试了以下代码： class CustomSerializer(To...