如何在REST框架JWT Auth中更改过期时间
在REST框架JWT Auth中更改过期时间，可以通过以下步骤实现：
- 首先，了解JWT（JSON Web Token）是一种用于身份验证和授权的开放标准。它由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。头部包含算法和令牌类型的信息，载荷包含用户的相关信息，签名用于验证令牌的完整性。
- 在REST框架中使用JWT Auth时，通常会设置一个默认的过期时间。过期时间是指令牌的有效期限，超过该时间后，令牌将不再有效。
- 要更改JWT Auth中的过期时间，可以通过修改配置文件或代码来实现。具体步骤如下：
- 配置文件方式：根据使用的具体框架和库，找到相应的配置文件，一般是在项目的设置文件中。在配置文件中搜索与JWT Auth相关的配置项，找到过期时间的设置项，并修改为所需的时间。
- 代码方式：在代码中找到生成JWT令牌的部分，一般是在用户登录成功后生成令牌的地方。在生成令牌的代码中，找到设置过期时间的部分，并将其修改为所需的时间。
- 在修改过期时间时，需要注意以下几点：
- 过期时间的单位通常是秒或分钟，具体取决于框架和库的实现方式。
- 过期时间的设置应该根据实际需求进行调整，既要保证安全性，又要避免频繁的令牌刷新。
- 过期时间的设置应该考虑到系统的负载和性能，过长的过期时间可能会增加服务器的负担。
- 腾讯云提供了一系列与JWT Auth相关的产品和服务，例如腾讯云API网关、腾讯云函数计算等。这些产品和服务可以帮助开发者更方便地实现JWT Auth，并提供了相应的文档和示例代码供参考。具体的产品介绍和文档链接可以在腾讯云官网上找到。
总结：在REST框架JWT Auth中更改过期时间，可以通过修改配置文件或代码来实现。需要注意过期时间的单位和设置要根据实际需求进行调整，同时可以借助腾讯云提供的产品和服务来简化开发过程。
相关·内容
我阅读了REST框架JWT Auth的官方文档。它提供了用于设置过期时间的附加设置选项。但是，我不确定在哪里插入设置选项代码。我是否需要创建一个单独的设置文件来保存它，或者只是将设置选项代码粘贴到setting.py中？
REST框架链接JWT Auth:
浏览 7提问于2016-09-19得票数 0
我使用tymon/jwt auth包在我的laravel项目中集成jwt api身份验证。现在我意识到我的令牌在特定的时间后被销毁了。所以我需要增加令牌的过期时间。我试着像下面这样做-
JWTAuth::attempt($input,['exp' => Carbon\Carbon::now()->addDays(150)->timestamp]))
但是这种方式不起作用。有谁可以帮我？
浏览 2提问于2021-04-22得票数 0
1回答
我有一个用Django REST Framework (DRF)编写的应用程序。此外，还有这样的注册端点：
from refreshtoken.views import delegate_jwt_token
from rest_framework_jwt.views import obtain_jwt_token
urlpatterns = [
path('api-token-auth/', obtain_jwt_token),
path('api-auth/', include('rest_framework.urls', n
浏览 0提问于2019-02-18得票数 0
我有两场战争：app.war(struts应用程序)和rest.war(经典rest )。
app.war通过jwt令牌访问rest.war，这是在用户登录app.war成功后生成的。
当用户使用a.war时，需要通过使用jwt令牌从a.war的jsp发送ajax调用，从而从rest.war获取一些数据。
jwt令牌的过期时间为15分钟，而app.war的会话超时时间为1小时。
但是，如果jwt令牌过期，甚至还会弹出请求用户登录，并且用户仍然可以访问app.war。
有一种选择:使用access_token和refresh_token，如果access_token过期了，那么使用refresh
浏览 2提问于2020-07-29得票数 1
回答已采纳
我试图弄清楚这些端点在django rest框架中是如何工作的。
urls.py
urlpatterns = [
path('api-auth', include('rest_framework.urls', namespace='rest_framework')),
path('login', django_views.LoginView.as_view(template_name='rest_framework/login.html'), name='login'),
p
浏览 3提问于2022-01-26得票数 0
回答已采纳
我在我的节点js应用程序中使用JWT token进行身份验证，当生成一个新的token时，我在DB中使用字段custid，token，sessionValid(布尔值)进行更新。
现在我已经将令牌过期时间设置为5 minutes.So，一旦令牌过期，它应该自动更新数据库记录，并将sessionValid转换为false.Here。我有一个rest调用来更新DB.The，原因是我正在实现单点登录，另一个应用程序将使用相同的rest调用进行会话验证。
下面是我如何生成令牌的代码
var isExpired = false;
router.post('/auth', passport
浏览 1提问于2018-02-01得票数 0
我使用Django版本1.8，并使用django-rest-framework进行身份验证。身份验证之后，我们的应用程序将返回到前端，并提供以下信息：
from rest_framework_jwt.settings import api_settings
from rest_framework.response import Response
from django.contrib.auth.models import User
jwt_payload_handler = api_settings.JWT_PAYLOAD_HANDLER
jwt_encode_handler = api_
浏览 0提问于2016-02-06得票数 5
回答已采纳
3回答
我是网页开发的新手。我使用Django Rest框架构建了一个后端，使用JWT构建了am 来处理auth。
现在，我想把我的后端和我的前端连接起来。但是，我搞不懂该怎么做。这里是我的问题
请求和使用JWT访问和刷新令牌的整个流程是什么？例如，当应该使用刷新令牌请求新访问令牌时，以及何时应该请求新刷新令牌？谢谢!
浏览 6提问于2020-12-18得票数 2
回答已采纳
我们在SPA中使用隐式流设置了Auth0与它们的锁小部件v11。在Auth0管理门户中的应用程序设置中，JWT过期时间设置为15分钟，我们在web应用程序中使用沉默身份验证定期获得一个新令牌。
该流运行良好，令牌按其应有的方式过期。我们的问题在于userinfo端点。Auth0锁小部件在内部对userinfo端点执行XHR请求。在安全筛选过程中，发现如果我们记录了这样的请求，然后在几个小时后在邮递员中再次请求，端点仍然会响应用户的详细信息，如姓名和电子邮件。在该请求中发送的承载令牌与15分钟过期时间发出的令牌不相同。
这对我们来说是一个安全问题，因为在用户选择退出之后很长一段时间就可以获得基本
浏览 1提问于2019-08-29得票数 1
回答已采纳
15回答
我想对我们的新REST实现基于JWT的身份验证。但是，由于到期是在令牌中设置的，是否可以自动延长它？如果用户在这段时间内积极使用应用程序，我不希望用户在每隔X分钟注册一次。那将是一个巨大的UX失败。
但是延长过期会创建一个新令牌(旧令牌在过期之前仍然有效)。在每次请求之后生成一个新的令牌对我来说听起来很傻。当多个令牌同时有效时，听起来像是一个安全问题。当然，我可以使用黑名单使旧的已使用的标记失效，但是我需要存储令牌。JWT的好处之一是没有存储。
我发现Auth0是如何解决这个问题的。它们不仅使用JWT令牌，还使用刷新令牌：
但是，要实现这个(没有Auth0)，我需要存储刷新令牌并维护它们的过期
浏览 25提问于2014-11-04得票数 624
回答已采纳
1回答
我已经将后端实现为REST。为了在REST中保持无状态，我打算使用JWT来验证用户是否已登录。(如果标头中存在有效令牌，则登录用户。如果不存在令牌，则不登录。)
但是，即使设置了过期时间，攻击者也可以通过从web浏览器复制JWT来访问REST。有什么方法可以在不消除无国籍状态的情况下制止这种情况？
浏览 0提问于2020-03-18得票数 1
我考虑在REST中使用JWT。用户应该使用basic auth在/api/login登录，并检索用于进一步请求的JWT。一开始，它的计划是有一个非常长的生命时间的令牌。
现在有两个问题: 1. JWT应该被列入黑名单/无效。2.用户的角色可能会改变。令牌不应发送旧角色。
因此，解决方案是使用提前过期的JWT。但是说真的，如果我每次都要在/api/login上登录，为什么不使用基本的auth呢？
当然，我也可以为设备编写一个后台服务，它每隔几分钟使用旧令牌刷新令牌。但是，如果休息服务或客户的时间减少了一小时呢？每个人都会被注销。另外，我不想要一个总是刷新令牌的后台作业，即使应用程序是分离的。
因
浏览 0提问于2017-07-23得票数 1
1回答
我已经创建了node.js后端。在登录时，我将发送一个jwt令牌。为了用户体验，我不希望他们重新登录，而是让他们的令牌被刷新，我已经设置了4小时后过期。
然而，在如何有效地做到这一点上，我没有得到一个很好的线索。我的想法是在客户端提供一个按钮，通过单击哪个用户可以刷新他们的令牌。假设我可以从客户端进行rest调用，我需要在其实现方面获得帮助。非常感谢。
if (response) {
bcrypt.compare(req.body.password, response.password, (error, result) => {
浏览 2提问于2019-08-09得票数 0
我目前正在使用标识服务器4(基于.Net核心的标识服务器4)来发出JWT令牌。我有一个.Net核心web，它有中间件，以便在Startup.cs中验证JWT
services.AddAuthentication("Bearer")
.AddJwtBearer("Bearer", options =>
{
options.Authority = "http://localhost:5005";
opt
浏览 2提问于2019-10-16得票数 0
回答已采纳
我正在实现一个定制的JSONWebTokenSerializer。到目前为止，它运行良好，但我需要启用令牌刷新，但当我这样做并尝试刷新令牌时，我会得到验证错误orig_iat field is required。在检查从jwt_payload_handler返回的有效负载时，没有任何orig_iat field属性。
class CustomJWTSerializer(JSONWebTokenSerializer):
@property
def username_field(self):
return "username_or_email_or_phone"
def
浏览 1提问于2018-12-11得票数 1
使用https://github.com/netlify/gotrue-js与netlify的身份验证服务(称为"Identity")对接需要多频繁地执行以下操作： const user = auth.currentUser();
const jwt = user.jwt();
jwt
.then(response => console.log("This is a JWT token", response))
.catch(error => {
console.log("Error fetching JWT token&#
浏览 38提问于2020-03-26得票数 1
回答已采纳
2回答
我正在使用python请求模块测试django rest框架，但是它显示了一个错误。我只是初学者rest-api开发人员。
DRF设置main.py
import datetime
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': (
'rest_framework_jwt.authentication.JSONWebTokenAuthentication',
'rest_framework.authentication.SessionAuthenticat
浏览 0提问于2018-11-24得票数 0
回答已采纳
我使用laravel / jwt进行jwt身份验证。但是，当我进行身份验证时，只需获取访问令牌，而不是刷新令牌。
在package.json中
{
...
"require": {
"php": "^7.1.3",
"barryvdh/laravel-cors": "^0.11.3",
"fideloper/proxy": "^4.0",
"laravel/framework": "5.8
浏览 0提问于2019-07-27得票数 3
我试图在我的redux应用程序中完成认证过程。到目前为止，我有一个折叠的app.js文件：
const PrivateRoute = ({ component: Component, ...rest, isAuthenticated }) => (
<Route {...rest} render={props =>
isAuthenticated
? <Component {...props} />
: <Redirect to={{
pathname:
浏览 0提问于2018-10-07得票数 0
回答已采纳
2回答
使用JWT实现了Django REST和身份验证。对于JWT令牌，我们必须在它过期之前对其进行刷新。过期后，JWT将不会提供新的令牌。
对于我的移动设备，我需要每10分钟(JWT_EXPIRATION_DELTA)刷新一次令牌。如果用户没有活动超过10分钟，那么我需要要求登录。有没有什么方法可以在JWT令牌过期后刷新令牌。(我们可以将刷新时间限制为2天)
在Mobile中处理这种行为的最好方法是什么？
谢谢。
浏览 1提问于2017-03-02得票数 7
回答已采纳
1回答
我正在开发一个使用Laravel5.3的移动应用程序后端服务。我正在跟踪REST。应用程序具有支付网关的集成性，需要更多的安全性。
我使用tymon/jwt-auth库对laravel进行了跟踪。
我很少担心:我的令牌在1小时后过期，在服务器返回令牌过期错误之后；应用程序开发人员如何处理这种情况？要求用户一次又一次地登录是不可能的。
应用程序开发人员如何处理它？
什么是最好和更安全的方法？
浏览 0提问于2016-10-13得票数 2
2回答
我使用这个库为我的REST实现了JSON令牌，它使用了Spring。
这是代码
import com.auth0.jwt.JWT;
import com.auth0.jwt.JWTVerifier;
import com.auth0.jwt.algorithms.Algorithm;
import com.auth0.jwt.exceptions.JWTCreationException;
import com.auth0.jwt.exceptions.JWTDecodeException;
import com.auth0.jwt.interfaces.DecodedJWT;
import
浏览 6提问于2017-06-19得票数 4
3回答
我在Azure移动服务中通过在自定义登录API中生成JWT (JSON Web Token)来使用自定义身份验证。一旦用户拥有了JWT，它就会一直有效，直到到达其编码的过期时间。
除了根据每个经过身份验证的请求显式地检查会话表中的JWT令牌之外，是否有办法在其到期时间之前(就像用户注销时那样)使JWT令牌失效，以便任何后续使用该令牌作为X-ZUMO-AUTH标头中的值进行的请求都不会到达任何表或自定义应用程序接口脚本？
浏览 0提问于2014-02-19得票数 15
回答已采纳
我正在使用，我无法创建一个JWT令牌。我遵循的声明如下：
开始使用托管APIs (特定于Sandbox)
您需要采取当前步骤才能通过APIs开始工作。
创建一个新用户
通过获取JWT来使用API进行身份验证。
创建一个帐户。
测试模式APIs批准CIP和AML帐户的所有者。
测试模式APIs为基金开户
我能够在文档之后创建一个用户，但是我仍然停留在创建JWT令牌上。根据文档，我应该使用以下内容创建令牌：
JSON Web令牌(JWT)
除了实际生成JWT之外，JSON Web令牌或JWT是所有请求的首选身份验证方法。由于JWT不是持久化的服务器资源，所以它们
浏览 3提问于2019-10-08得票数 0
1回答
我对Node非常陌生，现在我正在学习如何在Rest中使用JWT身份验证，我已经在我的登录函数中制作了令牌生成器，但是当我尝试通过设置一些角色来验证令牌时，如果角色等于2，我可以获得数据。现在我有麻烦了，因为我无法验证我的标记
登录：
exports.login = function(req, res){
var post = {
email : req.body.email,
password : req.body.password
}
var query = "SELECT * FROM ?? WHERE ?? = ? AND
浏览 1提问于2020-11-11得票数 1
回答已采纳
我正在研究框架提供的例子。
在To示例中，它具有JWT身份验证。
生成的令牌过期多长时间？
我没有看到第二个或类似的参数，它可以帮助解决这个问题
链接：
或
lb4示例todo-jwt
浏览 3提问于2021-03-03得票数 0
回答已采纳
1回答
为什么我的jwt令牌在1小时后不过期？
我注意到当我忘记注销我用vuex用vuejs创建的管理面板中的帐户时，它不会过期。
下面是我在ExpressJS中使用bcrypt和express-jwt为令牌创建的API。
router.post('/login', (req, res) => {
let sql = "SELECT * FROM AUTHENTICATION WHERE email = ?";
myDB.query(sql, [req.body.email, req.body.password], function (err, results)
浏览 2提问于2019-11-05得票数 0
3回答
我正在为我的应用程序使用包，但它在一段时间后显示token expired消息。我已经设置了'ttl' => null并删除了exp，但它不起作用。
这是我的config/jwt.php
<?php
/*
* This file is part of jwt-auth.
*
* (c) Sean Tymon <tymon148@gmail.com>
*
* For the full copyright and license information, please view the LICENSE
* file that was distributed
浏览 0提问于2018-05-04得票数 1
回答已采纳
我对django的restframework只有初级的了解。当我尝试使用自定义模型类进行身份验证时，它将显示
"non_field_errors"：“无法使用提供的凭据登录”。
但是我可以用"auth_user“表数据生成令牌。
model.py包含用户类& user_manager
settings.py
INSTALLED_APPS = [
'rest_framework',
'rest_framework_jwt',
'rest_framework.authtoken',
]
AUTH_USER
浏览 0提问于2018-12-08得票数 0
我使用Django REST框架JWT Auth进行会话创建和权限，唯一的问题是:当我登录和令牌过期后，我无法继续执行我想要的操作，除非我再次登录。我没有完全理解为附加设置提供的文档。
因此，任何人都可以解释动态创建(并刷新)我的令牌的方法(遵循最佳实践)，以便在登录时继续执行操作。
P.S:我的前端使用了角2，我在Http请求头中插入标记。谢谢。
浏览 3提问于2017-05-04得票数 10
回答已采纳
我有一个Django WebApp来管理我的某些业务。它目前使用Django 1.5.5，但我只是将代码迁移到Django 1.11。
问题是，我们正在使用其他技术开发另一个应用程序，由于我所有的信息都在Django应用程序中，我决定将Django Rest框架添加到我现有的Django we应用程序中。到目前为止一切都还好，漂亮，有标记访问的API .快乐..。
但是，后来我意识到，在PROD上，我有ALLOWED_HOST设置。*我在我的柜子里加上了那一行，幸福就结束了。
我尝试使用django- CORS -headers添加cors支持，但到目前为止，我还没有成功。
因此，为了避免浪费
浏览 0提问于2019-03-15得票数 0
1回答
我想为JWT令牌设置过期时间，所以我在settings.py上添加了以下内容
JWT_AUTH = {
'JWT_EXPIRATION_DELTA': datetime.timedelta(days=30),
}
一旦我把它添加到设置中，我就得到了这个错误
django.contrib.sites.models.Site doesn't declare an explicit app_label and isn't in an application in INSTALLED_APPS.
'JWT_AUTH‘有什么问题？这些是settings.p
浏览 7提问于2017-09-05得票数 0
回答已采纳
1回答
请知道如何让用户通过REST使用JWT登录。由于JWT给出的令牌在特定的时间范围内过期，在此时间范围内，用户可能仍在应用程序上。
我正在考虑允许客户端应用程序在令牌过期时发出异步请求。但是，由于令牌无效，客户端也会暂停一点。
浏览 2提问于2022-09-09得票数 1
2回答
JWT令牌过期时间增加
、、、
我已经集成了JWT令牌和django-restframwork，在这里我设置了过期时间15mints JWT_EXPIRATION_DELTA，但它在提到的时间(1mints)之前就要过期了，我需要刷新令牌才能继续...PFB me配置
Python 3.5
Django==2.0.5
djangorestframework==3.8.2
djangorestframework-simplejwt==3.2.3
Setting.py
REST_FRAMEWORK = {
# Use Django's standard `django.contrib.auth` permissi
浏览 87提问于2018-06-10得票数 2
回答已采纳
对于实现JWT，我还是个新手。在实现JWT时，我有几个问题。我正在使用axios发出请求。当用户登录或注册时。我得到了一个accessToken，它将在几天后过期。我没有refreshToken，因为我认为后端是建立在django rest框架之上的。 现在，如果我在请求中得到状态代码401，我会尝试检查令牌是否已过期，如果是，则刷新accessToken，但有时甚至刷新令牌api也会返回400，这表明该令牌也已过期，此时我需要用户注销。 我认为这是一个糟糕的用户体验，为什么我们不能使用旧令牌刷新令牌。有没有办法让它不过期？谁能给我举一个用正确的axios拦截器实现来解决以下问题的例子？
浏览 44提问于2019-04-22得票数 0
回答已采纳
我正在构建一个使用DRF作为后端和Vuejs作为前端的应用程序，我已经设法在DRF中使用JWT令牌创建了身份验证系统，但我很难获得经过身份验证的用户信息。当我注册我存储的用户时，本地存储中的令牌为 localStorage.setItem('user-token', response.data.token) 但是当我尝试获取用户的信息，发送一个带有authorization头的http get请求时，我得到了一个401禁止的错误 detail: "Authentication credentials were not provided." 下面是我的代码:我用
浏览 12提问于2019-02-01得票数 1
回答已采纳
我在登录用户时遇到了一些问题。我也可以得到适当的标记，但不能验证。
我得到一个错误，如下所示，同时也得到了令牌。
HTTP 401 Unauthorized
Allow: GET, HEAD, OPTIONS
Content-Type: application/json
Vary: Accept
WWW-Authenticate: JWT realm="api"
{
"detail": "Authentication credentials were not provided."
}
In setting.p
浏览 10提问于2022-01-24得票数 1
我成功地设置了keycloak服务器来验证我的api，我遵循这个，我能够设置领域、客户端和用户，并且能够通过openid使用用户名和密码进行身份验证，并且每次我第一次打开api端点时都返回令牌successful.But，每件事都可以得到200个响应，但是过了一段时间，即使我清除了cookie并再次认证，我仍然可以获得4O1。
这是我的openId端点配置
{"issuer":"http://127.0.0.1:8080/realms/spring-cloud-client-realm","authorization_endpoint":"
浏览 19提问于2022-07-26得票数 0
我希望在Azure堆栈中创建一个流，以便在Azure和NetSuite之间获得NetSuite身份验证。目标是能够放弃使用ODBC连接器，转而发出REST调用，将数据从NetSuite中提取到Synapse。
我已经尽我所能从中尽可能地跟踪这些文档。集成记录是创建的，所以我所缺少的唯一东西就是在Azure端需要发生什么才能使这两个系统彼此进行身份验证。
我已经回顾过这个，但是看起来这将是一个访问Azure资源的API的设置，在这里，我希望Azure能够从NetSuite获得数据。
更新:通过跟踪这个M2M，我能够让NetSuite使用Postman在NetSuite中工作。我仍然在努力弄清楚如
浏览 11提问于2022-04-04得票数 0
回答已采纳
这是我的问题。我有一个像这样使用rest_framework_JWT的项目
JWT_AUTH = {
"JWT_VERIFY": True,
"JWT_VERIFY_EXPIRATION": True,
"JWT_EXPIRATION_DELTA": datetime.timedelta(days=30),
"JWT_AUTH_HEADER_PREFIX": "Bearer",
"JWT_AUTH_COOKIE": "x-access-token
浏览 5提问于2022-05-26得票数 0
我已经在我的JWT中使用Auth0实现了Auth0授权。
它通常按预期工作，但是我注意到在POSTMAN中测试时出现了一个奇怪的问题。
当我成功地对任何一个请求进行身份验证(例如使用来自Auth0的Bearer令牌的GET请求)时，我将在所有其他请求中填充以下Cookie：
现在，使用这个JESSIONID cookie，我可以在没有JWT令牌的情况下执行我的其他REST请求。
为什么会这样呢？这似乎不安全，我希望每个REST请求都需要传递一个JWT？
我的春季SecurityConfig供参考：
/**
* Configures our application with Spri
浏览 1提问于2020-04-27得票数 1
回答已采纳
2回答
我一直在阅读有关JWT的文章，我正试图在我的服务器中实现它。我已经有了一个API，它接收一个用户并返回一个带有过期时间的JWT。好吧..。然后我有其他方法来验证令牌。有没有什么方法可以延长正常访问令牌的过期时间？我读到有另一种类型的令牌叫做刷新令牌...但这比我需要的要多。我只想增加过期时间，仅此而已
jwt.sign({ user }, SECRET , { expiresIn: '5m'} ); // HOW I CREATE THE TOKEN
jwt.verify(req.token, SECRET , (error, data) => {} <----
浏览 2提问于2018-12-27得票数 0
我在Django rest框架中的项目中一直使用内置的令牌身份验证。但是现在我要转到简单的jwt上。但有一件事我很困惑。
在令牌身份验证用户中，如果从前端登录将返回一个令牌，但在jwt文档中，我看到了以下三个请求：
urlpatterns = [
url(r'^auth-jwt/', obtain_jwt_token),
url(r'^auth-jwt-refresh/', refresh_jwt_token),
url(r'^auth-jwt-verify/', verify_jwt_token),
]
我不太明白
浏览 9提问于2021-03-31得票数 0
我有一个简单的Django应用程序管理用户编辑和注册与Django和JWT。根据，我已经将应用程序设置为使用JWT与带有settings.py的插件：
JWT_AUTH_COOKIE =‘my auth’
JWT_AUTH_REFRESH_COOKIE =“我的刷新-令牌”
预期行为：Cookies应该设置在/refresh auth/和/token/刷新上
问题：Cookie只在/refresh auth/上正确设置，而在/token/上没有正确设置。
这个问题并不新鲜，因为它应该由和来解决。
因此，我还添加了建议的。
在这里，我的settings.py：
'dj_r
浏览 24提问于2022-10-24得票数 0
1回答
我有一个简单的CRUD Java Spring-boot REST API，它连接到MongoDB以保存/检索关于用户扑克状态的信息。此API目前不受JWT的保护。
API如下所示：
GET - /users/{userId}/games : gets all games relating to a user
GET - /users/{userId}/games/{roundId} : get a specific game relating to a user
POST - /users/{userId}/games/ : create a game
DELETE - /users/{us
浏览 4提问于2020-04-26得票数 0
回答已采纳
1回答
我正在为我的SPA使用django-rest框架-jwt和react。
需要在5分钟内过期的刷新令牌。刷新在5分钟内有效。无法工作后，控制台将显示以下错误：
POST http://localhost:8000/auth/api-token-refresh/ 400 (Bad Request)
createError.js:17 Uncaught (in promise) Error: Request failed with status code 400
at createError (createError.js:17)
at settle (settle.js:19)
浏览 0提问于2019-05-10得票数 1
2回答
可以使用Django JWT rest框架创建密码恢复链接吗？
例如，通过电子邮件恢复密码并为其创建访问令牌。
或者，我需要使用Django admin的功能来完成此操作吗？
非常感谢。
浏览 3提问于2017-08-30得票数 1
1回答
我的Django REST应用程序和JWT身份验证模块()在刷新令牌阶段有问题。
刷新令牌的默认逻辑是non-expired tokens can be "refreshed" to obtain a brand new token with renewed expiration time。过期时间设置为。
JWT框架提供了一个用于刷新令牌的API，您应该使用它来获得新的令牌，因此过期时间重置web应用程序上的每个“用户操作”。这意味着来自我的Angular6 SPA的每个调用都必须重置令牌的过期时间。
我想了三种方法：
1)每次来自FE的调用都必须回调api以刷新令牌。这意味
浏览 2提问于2018-09-24得票数 0
回答已采纳
2回答
场景
登录用户的令牌到期时间为24小时。在这段时间内，所有使用@jwt_required装饰器的请求都会将当前访问令牌的有效期再延长24小时。最高有效期为168小时(24* 7)小时。
可以使用access_token和refresh_token。
ret = {
'access_token': create_access_token(identity=username, fresh=True),
'refresh_token': create_refresh_token(identity=username)
}
但这意味
浏览 10提问于2017-09-13得票数 10
几天来，我一直试图让这个相当简单的身份验证设置工作起来。
我使用Django REST插件‘django-rest框架-jwt’来进行JSON web令牌身份验证。
当CURLing API时，它的工作方式是假设的。
但是，当通过我的角度应用程序发出请求时，我经常收到一个未经授权的错误，其中的细节‘未提供授权细节’。但是，在爬行请求时，可以清楚地看到它是存在的(请求中的令牌是有效的，因为我在CURL‘中使用过它：
我正在通过我编写的拦截器注入身份验证头，它看起来如下所示：
intercept(req: HttpRequest<any>, next: HttpH
浏览 0提问于2018-10-06得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
