如何添加认证中间件JWT django？

在Django项目中添加JSON Web Token（JWT）认证中间件通常涉及以下步骤：

基础概念

JWT是一种开放标准（RFC 7519），用于在网络应用环境间安全地传输信息作为JSON对象。它通常用于身份验证和信息交换。

类型

访问令牌（Access Token）：用于访问资源。
刷新令牌（Refresh Token）：用于获取新的访问令牌。

应用场景

API认证：保护RESTful API。
单页应用（SPA）：如React或Vue.js应用中的用户认证。

实现步骤

安装依赖

首先，你需要安装djangorestframework和djangorestframework-simplejwt库。

pip install djangorestframework djangorestframework-simplejwt

配置Django设置

在settings.py文件中进行以下配置：

INSTALLED_APPS = [
    ...
    'rest_framework',
]

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'rest_framework_simplejwt.authentication.JWTAuthentication',
    ),
}

from datetime import timedelta

SIMPLE_JWT = {
    'ACCESS_TOKEN_LIFETIME': timedelta(minutes=5),
    'REFRESH_TOKEN_LIFETIME': timedelta(days=1),
    'ROTATE_REFRESH_TOKENS': False,
    'BLACKLIST_AFTER_ROTATION': True,
    ...
}

创建认证视图

在你的应用中创建视图来处理登录和刷新令牌的逻辑。

from rest_framework_simplejwt.views import TokenObtainPairView, TokenRefreshView
from django.urls import path

urlpatterns = [
    ...
    path('api/token/', TokenObtainPairView.as_view(), name='token_obtain_pair'),
    path('api/token/refresh/', TokenRefreshView.as_view(), name='token_refresh'),
]

使用中间件

如果你需要自定义中间件来处理JWT，可以创建一个新的中间件文件，例如middleware.py：

from rest_framework_simplejwt.authentication import JWTAuthentication
from rest_framework.exceptions import AuthenticationFailed

class CustomJWTAuthentication(JWTAuthentication):
    def authenticate(self, request):
        try:
            return super().authenticate(request)
        except AuthenticationFailed:
            # 自定义错误处理逻辑
            pass

然后在settings.py中添加这个中间件：

MIDDLEWARE = [
    ...
    'yourapp.middleware.CustomJWTAuthentication',
]

遇到的问题及解决方法

问题：Token过期

原因：访问令牌有固定的生命周期，过期后需要刷新。

解决方法：确保客户端在令牌过期前使用刷新令牌获取新的访问令牌。

问题：无效的Token

原因：可能是Token被篡改或无效。

解决方法：检查Token的签名是否正确，并确保Token未被列入黑名单。

问题：跨域请求失败

原因：浏览器的同源策略限制。

解决方法：配置CORS（跨源资源共享）策略，允许特定的源访问你的API。

INSTALLED_APPS = [
    ...
    'corsheaders',
]

MIDDLEWARE = [
    ...
    'corsheaders.middleware.CorsMiddleware',
]

CORS_ORIGIN_ALLOW_ALL = True  # 或者指定允许的源

通过以上步骤，你可以在Django项目中成功添加JWT认证中间件，并处理常见的认证问题。