时间戳

首页 > 解决方案 > django-oauth-toolkit 发布 JWT 令牌

django - django-oauth-toolkit 发布 JWT 令牌

问题描述

技术栈 Django1.10.8 + Python3.6 + docker + React + Axios.js

我有一种情况，我需要进行服务器到服务器的调用，为此我正在使用 Django-OAuth-toolkit。如何将此令牌转换为发出 JWT 令牌？

{“access_token”：“txxxxxxxxxxxxxxxxxxxxxFB45a”，“expires_in”：36000，“token_type”：“Bearer”，“scope”：“读写组”，“refresh_token”：“16oKxxxxxxxxxxxxxxxxxxxxx”}

至

{ “access_token”：“xxxxxxxx.xxxxx.xxxxx”，“expires_in”：36000，“token_type”：“Bearer”，“scope”：“读写组”，“refresh_token”：“xxxxxxxx.xxxxxx.xxxxx”}

我已经浏览了https://github.com/Humanitec/django-oauth-toolkit-jwt/ 但我认为我使用的 django-oauth-toolkit 版本不兼容。

标签： djangodjango-oauth

解决方案

我通过子类化解决了它oauthlib.oauth2.Server

class OauthServer(oauth2.Server):
    def __init__(self, request_validator, token_expires_in=None, token_generator=None, *args, **kwargs):
        token_generator = custom_token_generator
        super().__init__(request_validator, token_expires_in, token_generator, *args, **kwargs)

该custom_token_generator函数将生成 jwt 令牌

def custom_token_generator(request, refresh_token=False):
    client_code = request.user and request.user.client.codigo

    now = datetime.now()
    payload = {
        'iat': int(now.timestamp()),
        'exp': int(expires.timestamp()),
    }
    if client_code:
        payload['org'] = client_code
    return jwt.encode(payload, settings.JWT['EC_PRIVATE_KEY'].encode(), algorithm='ES256').decode('ascii')

这不是理想的 JWT，但您可以制作所需的内容，唯一的问题是将 AccessToken 和 RefreshTokentoken字段更改为 TextField，因为 JWT 长度将超出限制

from oauth2_provider.models import AbstractAccessToken, AbstractRefreshToken

class AccessToken(AbstractAccessToken):
    token = models.TextField()

class RefreshToken(AbstractRefreshToken):
    token = models.TextField()

django-oauth-toolkit 文档将提供有关在 django 设置上覆盖这些字段的更多信息

推荐阅读