Python pyjwt 模块：高效使用技巧

Travis Tang

2024-07-25

Python pyjwt 模块：高效使用技巧

pyjwt 模块是 Python 中一个用于创建和验证 JSON Web Tokens (JWT) 的库。JWT 是一种安全地在不同的应用程序或服务间传递数据的标准。该模块支持多种算法来实现签名，比如 HS256、RS256 等，确保数据不被篡改。 pyjwt 模块兼容 Python 3.x 版本。

应用场景

pyjwt 模块主要用于用户认证和授权。JWT 在单页面应用、中国金融行业的 API 接口调用、用户登录系统、数据保护等场景中都能发挥重要作用。通过使用 JWT，应用能够在短时间内验证用户身份，提升用户体验，同时保障数据的完整性和保密性。同时，JWT 也非常适合用于无状态的 API，因为它允许将认证信息直接嵌入到 token 中，无需在服务器端存储会话信息。

安装说明

pyjwt 不是 Python 的内置模块，您需要使用 pip 安装。可以通过以下命令安装：

1	pip install pyjwt

确保您的 Python 环境已经配置好并且可以运行此命令。

用法举例

1. 创建 JWT

import jwt  # 导入jwt模块
import datetime  # 导入datetime模块以便添加过期时间

# 定义一个用户信息字典
user_info = {
    'user_id': 1,  # 用户ID
    'username': 'evzs',  # 用户名
    'exp': datetime.datetime.utcnow() + datetime.timedelta(seconds=3600)  # 设置token过期时间为1小时
}

# 秘密密钥，用于加密token
secret = 'my_secret_key'  

# 生成JWT
token = jwt.encode(user_info, secret, algorithm='HS256')  # 使用HS256算法生成token
print(token)  # 打印生成的token

2. 解码 JWT

1 2	decoded_data = jwt.decode(token, secret, algorithms=['HS256']) # 解码token，并验证其有效性 print(decoded_data) # 打印解码后的数据

3. 处理 token 过期

try:
    # 尝试解码过期的token
    decoded_data = jwt.decode(token, secret, algorithms=['HS256'])
    print(decoded_data)  # 打印解码后的数据
except jwt.ExpiredSignatureError:
    print("Token已过期，请重新登录。")  # 捕获过期异常
except jwt.InvalidTokenError:
    print("无效的Token，请检查。")  # 捕获无效token异常

在这三个示例中，我们展示了如何生成 JWT、验证 JWT 和处理 token 过期的常见情况。通过这些实例，您可以清楚地了解如何使用 pyjwt 模块解决实际开发中的问题。

在本博客中，我将持续分享更多关于 Python 相关知识的内容。强烈建议大家关注我的博客全糖冲击博客，您将找到丰富的 Python 标准库使用教程，方便您查询和学习，无论是基础知识还是高级技巧都应有尽有。我会定期更新内容，为您提供最新的编程技巧和资源，助您在编程道路上不断前进！