在 python 中使用 Flask JWT 进行身份验证答案

【问题标题】：Authentication with Flask JWT in python在 python 中使用 Flask JWT 进行身份验证
【发布时间】：2021-03-11 01:12:20
【问题描述】：

我正在尝试使用 Flask-JWT 为网站创建后端，因此我处于身份验证部分。

我从那个链接开始：

https://pythonhosted.org/Flask-JWT/

以提供的代码为例。

但我正在尝试将其与包含凭据的数据库链接，因此这里是使用我的数据库函数“更清洁”的代码：

（理解，Identification.login的主要功能是检查用户/密码是否在数据库中，并返回登录信息（错误用户，错误密码，成功）+数据库中用户的ID）

from flask import Flask
from flask_jwt import JWT, jwt_required, current_identity
from Identification.login import main #Function that test password within database


class User(object):
    def __init__(self, id, username, password):
        self.id = id
        self.username = username
        self.password = password


def authenticate(username, password):
    result = main(username, password)
    if result['value'] == 0:
        return User(result['id'], username, password)


def identity(payload):
    # TODO
    # user_id = payload['identity']
    # return userid_table.get(user_id, None)


app = Flask(__name__)
app.debug = True
app.config['SECRET_KEY'] = 'super-secret'

jwt = JWT(app, authenticate, identity)


@app.route('/protected')
@jwt_required()
def protected():
    return '%s' % current_identity


if __name__ == '__main__':
    app.run()

我的问题是关于身份功能的：我不明白我需要如何管理它。从站点的示例中，参数是简单的“有效负载”，但不知道它到底是什么。我唯一的描述是：https://pythonhosted.org/Flask-JWT/_modules/flask_jwt.html#JWT

所以我的问题是我需要怎样的用户身份功能？在我的例子中，我应该如何适应它？

另外，如果你有一个关于flask-jwt的清晰文档，可以让你清楚地理解这个模块，那将是一个很大的帮助

谢谢

【问题讨论】：

标签： python flask-login flask-jwt

【解决方案1】：

正如 this response 中所指出的，您正在查看的 Flask-JWT 库自 2015 年以来一直没有更新。相反，位于 here 的 Flask-JWT-Extended 已在最近更新并且有更好的文档。

【讨论】：