溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

python itsdangerous模塊的具體使用方法

發(fā)布時(shí)間:2020-08-22 14:14:27 來源:腳本之家 閱讀:318 作者:studytime 欄目:開發(fā)技術(shù)

itsdangerous 簡(jiǎn)介

有時(shí)您只想將一些數(shù)據(jù)發(fā)送到不受信任的環(huán)境。但是如何安全地做到這一點(diǎn)?訣竅就是簽名。只要知道一個(gè)密鑰,您就可以對(duì)數(shù)據(jù)進(jìn)行加密簽名并將其移交給其他人。當(dāng)您取回?cái)?shù)據(jù)時(shí),可以輕松確保沒有人篡改數(shù)據(jù)。使用itsdangerous可以實(shí)現(xiàn)此種方案。

安裝

pip install itsdangerous

使用實(shí)例一

import itsdangerous

salt='sdaf'#加鹽
t=itsdangerous.TimedJSONWebSignatureSerializer(salt,expires_in=600)#過期時(shí)間600秒

info = {'username':'baihe','user_id':1}

# =========加密token============
res=t.dumps(info)
token=res.decode()#指定編碼格式
print(token)
# eyJleHAiOjE1NzUwMDczNjgsImlhdCI6MTU3NTAwNjc2OCwiYWxnIjoiSFM1MTIifQ.eyJ1c2VyX2lkIjoxLCJ1c2VybmFtZSI6InlhbmdmYW4ifQ.yUb3PW53V89ZX4Ci2qeaBJIiizt0JUAN_W9BBzg8QkIR1-uO7NQl6jizSUReOFGanWzfG19t7XFHCWv1JGMIZw


# =========解密token============

res = t.loads('eyJhbGciOiJIUzUxMiIsImV4cCI6MTU3NTAwNzM0MywiaWF0IjoxNTc1MDA2NzQzfQ.eyJ1c2VyX2lkIjoxLCJ1c2VybmFtZSI6InlhbmdmYW4ifQ.k-Q1VyN2TOlQ4flHHoiOYEMRaUEiN5Ms2JgeRdnCZWbQB-WwQ1FScoBWxFGkCYEPoWVpAjQxDBQeBesmulZupQ')
# res = t.loads(token)
print(res)
# {'username': 'baihe', 'user_id': 1}


# 當(dāng)超時(shí)或值有誤則會(huì)報(bào)錯(cuò)

使用實(shí)例二

import itsdangerous

salt='sdaf'#加鹽
t=itsdangerous.TimedJSONWebSignatureSerializer(salt,expires_in=600)#過期時(shí)間600秒

info = {'username':'baihe','user_id':1}

# =========加密token============
res=t.dumps(info)
token=res.decode()#指定編碼格式
print(token)
# eyJhbGciOiJIUzUxMiIsImlhdCI6MTU0MTgxOTcyMCwiZXhwIjoxNTQxODIwMzIwfQ.eyJ1c2VybmFtZSI6InlhbmdmYW4iLCJ1c2VyX2lkIjoxfQ.VjCgry9Sr-4iRsK_MHYThcn_O7js9BERrXzocc7BI1aavC3N3s3e0wWMsvq2-Qp-ol_WNMD23wxiYRrA1kwCbg

# =========解密token============

res = t.loads(token)
print(res)
# {'username': 'baihe', 'user_id': 1}


# 當(dāng)超時(shí)或值有誤則會(huì)報(bào)錯(cuò)

使用實(shí)例三

from itsdangerous import TimedJSONWebSignatureSerializer as Serializer

salt='abcdefg' # 這里就是配置加密的規(guī)則
serializer=Serializer(salt,expires_in=3600) # 過期時(shí)間一小時(shí),
info = {'confirm':1}
# 加密階段
res=serializer.dumps(info)# 得到加密后的數(shù)據(jù),會(huì)返回一個(gè)字節(jié)類型的數(shù)據(jù)
token=res.decode() # 解碼為str
print(token)
# 得到的數(shù)據(jù)如下,就是包含數(shù)據(jù)和鹽值的token了,只有在知道鹽值的時(shí)候才能被解密出來
#eyJhbGciOiJIUzUxMiIsImlhdCI6MTU2MjY0Nzg4NCwiZXhwIjoxNTYyNjUxNDg0fQ.eyJjb25maXJtIjo1fQ.93DtXu9vHQDW0lr7saJhDBt-dcBxNNh_IMTR-JhWnrT-ujQ9SwevSUyW0p2txLS-gtyRHPlH1eD9INksIWilkA

# 解密階段
res=serializer.loads(token)
print(res)
# 返回的數(shù)據(jù)如下:
# {'confirm':1}

特殊說明

誠然,接收者可以破譯內(nèi)容,來看看你的包裹里有什么,但他們沒辦法修改你的內(nèi)容,除非他們也有你的密鑰。所以只要你保管好你的密鑰,并且密鑰足夠復(fù)雜,一切就OK了。

itsdangerous內(nèi)部默認(rèn)使用了HMAC和SHA1來簽名,基于 Django 簽名模塊。它也支持JSON Web 簽名 (JWS)。這個(gè)庫采用BSD協(xié)議,由Armin Ronacher編寫,而大部分設(shè)計(jì)與實(shí)現(xiàn)的版權(quán)歸Simon Willison和其他的把這個(gè)庫變?yōu)楝F(xiàn)實(shí)的Django愛好者們。

以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持億速云。

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI