python实现token签名认证

当你注册了一个网站，通常，网站会向你的邮箱里发一封激活邮件，邮件里会有一个url,只有当你点击这个url，才能激活你的用户身份。
如何完成身份确认呢？通常，邮箱里的那个url里会有一个token，这个token是所有问题的关键，当你点击url，网站后台会受到这个请求，得到这个token，网站必须通过这个token找到你是谁。使用 itsdangerous 模块，可以轻松的生成临时身份令牌，也就是token。

 

1.pyhon3.x中安装itsdangerous 模块：
pip install itsdangerous

import time
from itsdangerous import TimedJSONWebSignatureSerializer as SerializerSECRET_KEY = 'owiernw365ertwet'        # 设置token的SECRET_KEY# 生成token
def create_token():s = Serializer(SECRET_KEY, 3)                               # 设置token的过期时间是3秒钟data = s.dumps({'user_id': 343,'user_name':'admin123'})     # token携带了user_id和user_name这2个重要信息token = data.decode()print('生成的Token是: ',token)return token# 解析token
# 解析token的时候也要使用SECRET_KEY，生成的token有效期是3秒,这里在解析前sleep 2秒钟，如果改为4秒钟，那么由于token已经过期，解析就会失败
def jx_token(token):time.sleep(2)serializer = Serializer(SECRET_KEY)try:data = serializer.loads(token)print('Token解析后是: ',data)except:print("Token解析失败,Token已经过期了")if __name__ == '__main__':tokens  = create_token()jx_token(tokens)