JWT介紹與單點登入

jwt 是乙個開放標準(rfc 7519)，它定義了一種用於簡潔，自包含的用於通訊雙方之間以 json 物件的形式安全傳遞資訊的方法。jwt 可以使用 hmac 演算法或者是 rsa 的公鑰金鑰對進行簽名。它具備兩個特點

可以通過url, post 引數或者在 http header 傳送，因為資料量小，傳輸速度快

負載中包含了所有使用者所需要的資訊，避免了多次查詢資料庫

組成

頭部包含了兩部分，token和加密演算法。會進行base64加密（很容易被反解）

這部分就是我們存放資訊的地方了，你可以把使用者 id 等資訊放在這裡，jwt 規範裡面對這部分有進行了比較詳細的介紹，常用的由 iss（簽發者），exp（過期時間），sub（面向的使用者），aud（接收方），iat（簽發時間）。

前面兩部分都是使用 base64 進行編碼的，即前端可以解開知道裡面的資訊。signature 需要使用編碼後的 header 和 payload 以及我們提供的乙個金鑰，然後使用 header 中指定的簽名演算法（hs256）進行簽名。簽名的作用是保證 jwt 沒有被篡改過。

單點登入

多個子網域名稱通過乙個統一的授權認證介面進行登入

pip install djangorestframework-jwt

rest_framework =

# jwt的token認證
path(
'jwt-auth/'
, obtain_jwt_token )