對外提供API不用django rest framework（DRF）就是旁門左道嗎？ 基於Token的鑒權機制越來越多的用在了項目中，尤其是對於純后端只對外提供API沒有web頁面的項目，例如我們通常所講的前后端分離架構中的純后端服務，只提供API給前端，前端通過API提供的數據 ...

演變 1.1 有狀態服務 在原來的單體系統中，有狀態服務，即服務端需要記錄每次會話的客戶端信息，從而識別客戶端身份，根據用戶身份進行請求的處理，session+cookie。在如今的大多數分布式系 ...

JWT 基本概念 　　一個token分3部分，按順序為 頭部（header) 其為載荷（payload) 簽證（signature) 由三部分生成token 3部分之間用“.”號做分隔 ...

為什么使用JWT？ 隨着技術的發展，分布式web應用的普及，通過session管理用戶登錄狀態成本越來越高，因此慢慢發展成為token的方式做登錄身份校驗，然后通過token去取redis中的緩存的用戶信息，隨着之后jwt的出現，校驗方式更加簡單便捷化，無需 ...

為什么使用JWT？ 隨着技術的發展，分布式web應用的普及，通過session管理用戶登錄狀態成本越來越高，因此慢慢發展成為token的方式做登錄身份校驗，然后通過token去取redis中的緩存的用戶信息，隨着之后jwt的出現，校驗方式更加簡單便捷化，無需通過redis緩存，而是直接 ...

為什么使用JWT？ 隨着技術的發展，分布式web應用的普及，通過session管理用戶登錄狀態成本越來越高，因此慢慢發展成為token的方式做登錄身份校驗，然后通過token去取redis中的緩存的用戶信息，隨着之后jwt的出現，校驗方式更加簡單便捷化，無需通過redis緩存 ...

一般情況下我們Django默認的用戶系統是滿足不了我們的需求的，那么我們會對他做一定的擴展 創建用戶項目 python manage.py startapp users 添加項目apps settings.py 編寫model ...

登錄 第一次認證：第一次登錄，用戶從瀏覽器輸入用戶名/密碼，提交后到服務器的登錄處理的Action層（Login Action）； Login Action調用認證服務進行用戶名密碼認證，如果認證通過，Login Action層調用用戶信息服務 ...