Python：使用PyJWT实现JSON Web Tokens加密解密-阿里云开发者社区

Python：使用PyJWT实现JSON Web Tokens加密解密

2023-01-02 287

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

本文涉及的产品

密钥管理服务KMS，1000个密钥，100个凭据，1个月

简介： Python：使用PyJWT实现JSON Web Tokens加密解密

科普

JSON Web Token 入门教程

Json Web Token JWT三部分组成：

（1）Header

（2）Payload

（3）Signature

Header.Payload.Signature

Base64URL 算法：

Base64 有三个字符+、/和=，在 URL 里面有特殊含义，

所以要被替换掉：=被省略、+替换成-，/替换成_

代码实现

github:https://github.com/jpadilla/pyjwt/

文档：https://pyjwt.readthedocs.io/en/latest/index.html

安装

pip install PyJWT

复制jwt网站的数据进行加解密测试

https://jwt.io/

代码示例

# -*- coding: utf-8 -*-

import jwt

data = {
"sub": "1234567890",
"name": "John Doe",
"iat": 1516239022
}

# 加密 py3加密后是字节型数据
encoded = jwt.encode(data, 'secret', algorithm='HS256')
print(encoded.decode())
# eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.
# eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.
# DzMJlzRbt6kdh1Kbbqv8SA8QsddwfSoM1bqw41tQY2k

print(jwt.decode(encoded, 'secret', algorithms=['HS256']))
# {'sub': '1234567890', 'name': 'John Doe', 'iat': 1516239022}

增加过期时间，Python3代码示例

# -- coding: utf-8 --
import time
from datetime import datetime, timedelta

import jwt


class JwtUtil(object):
    def __init__(self, key):
        self.key = key

    def encode(self, payload, expires=7):
        """
        获取token
        :param payload: dict
        :param expires: 过期时间：天
        :return: str
        """

        # 使用utc时间
        payload['exp'] = datetime.utcnow() + timedelta(days=expires)

        return jwt.encode(payload=payload, key=self.key).decode()

    def decode(self, token):
        """
        验证并解析token
        :param token: str
        :return:  dict
        """
        
        return jwt.decode(jwt=token, key=self.key)