Flask-RESTful API安全：正确使用jwt_required装饰器
Flask-RESTful框架利用类视图构建API，而jwt_required装饰器负责通过JWT令牌验证来保护API端点。
常见的错误用法
将jwt_req...
Flask-RESTful API安全：正确使用jwt_required装饰器
Flask-RESTful框架利用类视图构建API，而jwt_required装饰器负责通过JWT令牌验证来保护API端点。
常见的错误用法
将jwt_required装饰器添加到method_decorators或decorators属性会导致错误，因为其结构与普通装饰器有所不同。
正确使用方法
直接使用jwt_required()装饰器即可：
class AddUser(Resource):
@jwt_required()
def post(self):
pass
装饰器结构详解
jwt_required装饰器实际上包含两层嵌套装饰器：
def jwt_required(
optional=False,
fresh=False,
refresh=False,
locations=None,
verify_type=True
) -> Any:
def wrapper(fn):
@wraps(fn)
def decorator(*args, **kwargs):
verify_jwt_in_request(optional, fresh, refresh, locations, verify_type)
return current_app.ensure_sync(fn)(*args, **kwargs)
return decorator
return wrapper
因此，只需调用外层装饰器jwt_required()即可实现API保护。 无需额外操作。
以上就是Flask_restful中jwt_required装饰器如何正确地保护API？的详细内容，更多请关注知识资源分享宝库其它相关文章！
版权声明
本站内容来源于互联网搬运，
仅限用于小范围内传播学习，请在下载后24小时内删除，
如果有侵权内容、不妥之处，请第一时间联系我们删除。敬请谅解!
E-mail：dpw1001@163.com
发表评论