DJANGO JWT АВТОРИЗАЦИЯ

Django предоставляет различные механизмы аутентификации и авторизации. Одним из таких механизмов является JWT (JSON Web Token), который позволяет создавать токены для аутентификации пользователей.

Для использования JWT в Django, необходимо установить библиотеку pyjwt:

pip install pyjwt

Затем необходимо создать функцию для создания токена:

import jwtdef create_token(user):    payload = {        'user_id': user.id,        'username': user.username,    }    token = jwt.encode(payload, 'secret', algorithm='HS256')    return token

Данная функция создает токен, который содержит информацию о пользователе (id и имя пользователя) и подписывает его с использованием секретного ключа. Секретный ключ должен быть длинным и случайным.

Для проверки токена и получения информации о пользователе, необходимо создать middleware:

import jwtfrom django.conf import settingsfrom django.contrib.auth.models import Userclass JWTMiddleware:    def __init__(self, get_response):        self.get_response = get_response    def __call__(self, request):        token = request.GET.get('token')        if token:            try:                payload = jwt.decode(token, 'secret', algorithms=['HS256'])                user_id = payload['user_id']                request.user = User.objects.get(id=user_id)            except jwt.InvalidTokenError:                pass        response = self.get_response(request)        return response

Этот middleware проверяет наличие токена в GET-параметрах запроса и, если он есть, проверяет его подлинность и получает информацию о пользователе из его payload. Если токен не действителен, то middleware пропускает запрос без изменений.