jwt-auth

一、感想 在写这一系列文章之前，本来以为写这个之前已经搭建好的框架描述会比较简单，但是慢慢写下来才发现。写这个真的不简单额，本来以为图文一起，一个晚上应该能输出一篇吧。。。结果：现实真的骨感，一个星期能输出两篇都不错了。。 1.之前没有写过整体系列类的文章，从高考之后就基本上没有写长篇的文章了。 2.本系列文章主要定位面向是初中级的开发可以根据步骤来搭建，高级与架构主要是相互讨论一下借鉴，所以很多东西写得很简单，基本上相当于是手把手教搭建的了 3.虽然自己之前的搭建已经完成了，但是从新来的时候好像有一些之前没有考虑到的东西又要重新考虑一下加深了理解，从第4篇开始已经慢慢到了应用的层面，虽然基于abpvnext，但是并没有完全基于。要写这些的时候又要想着怎么写得比较清晰，或者又怕自己理解不够搞错了。 4.现在大多数分享都是写demo类，像这种直接拿整个解决方案的很少，同时架构这种又是不同的team有不同的解决方案。我只能写我自己的用法，供参考吧。。 总知一句话：好难啊！！尽量坚持写完整个框架搭建吧！！ 搞完之后看下要不要基于这个架构再开个持续集成的新坑：k8s,jenkins，docker之类的持续集成方面的。 唉！慢慢写吧。 二、简要说明 源码： https://github.com/lcjyslqyy/AbpVnext.Learn 《章节目录》 由于我们在前面已经说明了

一、感想 在写这一系列文章之前，本来以为写这个之前已经搭建好的框架描述会比较简单，但是慢慢写下来才发现。写这个真的不简单额，本来以为图文一起，一个晚上应该能输出一篇吧。。。结果：现实真的骨感，一个星期能输出两篇都不错了。。 1.之前没有写过整体系列类的文章，从高考之后就基本上没有写长篇的文章了。 2.本系列文章主要定位面向是初中级的开发可以根据步骤来搭建，高级与架构主要是相互讨论一下借鉴，所以很多东西写得很简单，基本上相当于是手把手教搭建的了 3.虽然自己之前的搭建已经完成了，但是从新来的时候好像有一些之前没有考虑到的东西又要重新考虑一下加深了理解，从第4篇开始已经慢慢到了应用的层面，虽然基于abpvnext，但是并没有完全基于。要写这些的时候又要想着怎么写得比较清晰，或者又怕自己理解不够搞错了。 4.现在大多数分享都是写demo类，像这种直接拿整个解决方案的很少，同时架构这种又是不同的team有不同的解决方案。我只能写我自己的用法，供参考吧。。 总知一句话：好难啊！！尽量坚持写完整个框架搭建吧！！ 搞完之后看下要不要基于这个架构再开个持续集成的新坑：k8s,jenkins，docker之类的持续集成方面的。 唉！慢慢写吧。 二、简要说明 源码： https://github.com/lcjyslqyy/AbpVnext.Learn 《章节目录》 由于我们在前面已经说明了

在上一篇博客中，我已经对JSON Web 认证做了简单的解释，这篇博客是续篇，若不了解，请看上一篇博客： https://www.cnblogs.com/yushenglin/p/10863184.html 一.安装djangorestframwork-jwt 二.用法 在你的 settings.py ，添加 JSONWebTokenAuthentication 到Django REST框架 DEFAULT_AUTHENTICATION_CLASSES 。 在您 urls.py 添加以下URL路由以启用通过POST获取令牌包括用户的用户名和密码。 如果您使用用户名 admin 和密码 password123 创建了用户，则可以通过在终端中执行以下操作来轻松测试端点是否正常工作 。 或者，您可以使用Django REST框架支持的所有内容类型来获取身份验证令牌。 例如： 现在，为了访问受保护的API，您必须包含 Authorization: JWT <your_token> 标题。 刷新令牌 如果 JWT_ALLOW_REFRESH 为True， 则可以“刷新” 未过期的 令牌以获得具有更新到期时间的全新令牌。 添加这样的URL模式： 将现有令牌传递给刷新端点，如下所示： {"token": EXISTING_TOKEN} 。 请注意，只有非过期的令牌才有效。