JWT Token Kullanımı Python API Projelerinde

Bu gün saat 00:36 OP

Mövzunu Açan #0

JWT (JSON Web Token), modern API projelerinde güvenlik ve kimlik doğrulama için yaygın olarak kullanılan bir standarttır. Python ile geliştirdiğiniz API projelerinde JWT kullanmak, kullanıcı kimlik doğrulamasını ve yetkilendirmeyi güvenli bir şekilde yönetmenize olanak tanır. Bu yazıda, JWT token kullanımını Python API projelerinde nasıl entegre edebileceğinizi detaylı bir şekilde ele alacağız.

İlk olarak, JWT'nin temel yapısını anlamak önemlidir. JWT, üç ana bileşenden oluşur: başlık (header), yük (payload) ve imza (signature). Başlık, token'ın türünü ve kullanılan imzalama algoritmasını belirtirken, yük, kullanıcı bilgilerini ve token'ın geçerlilik süresini içerir. İmza ise, token'ın bütünlüğünü sağlamak için kullanılır.

Python'da JWT oluşturmak ve doğrulamak için genellikle PyJWT kütüphanesi kullanılır. Öncelikle bu kütüphaneyi yüklemelisiniz:

CODE

1pip install PyJWT

JWT oluşturmak için aşağıdaki örnek kodu inceleyebilirsiniz:

CODE

123456789101112131415
import jwt
import datetime

[b]Gizli anahtar[/b]
SECRET_KEY = "your_secret_key"

[b]Token oluşturma[/b]
def create_token(user_id):
    payload = {
        'user_id': user_id,
        'exp': datetime.datetime.utcnow() + datetime.timedelta(hours=1)  # 1 saat geçerlilik süresi
    }
    token = jwt.encode(payload, SECRET_KEY, algorithm='HS256')
    return token

Bu fonksiyon, kullanıcının kimliğini ve token'ın geçerlilik süresini içeren bir JWT oluşturur. Token oluşturulduktan sonra, sunucunuza yapılan her istekte bu token'ı doğrulamanız gerekecektir. Token doğrulama işlemi de aşağıdaki şekilde yapılabilir:

CODE

12345678910
[b]Token doğrulama[/b]
def decode_token(token):
    try:
        payload = jwt.decode(token, SECRET_KEY, algorithms=['HS256'])
        return payload['user_id']
    except jwt.ExpiredSignatureError:
        return "Token expired. Please log in again."
    except jwt.InvalidTokenError:
        return "Invalid token. Please log in again."

Bu fonksiyon, verilen token'ı çözerek içindeki kullanıcı kimliğini döndürür. Eğer token geçersizse veya süresi dolmuşsa, uygun bir hata mesajı ile geri döner.

Sonuç olarak, JWT token kullanımı Python API projelerinizde güvenli bir kimlik doğrulama mekanizması sağlar. Token'ların doğru bir şekilde oluşturulması ve doğrulanması, kullanıcı bilgilerinin güvenliğini artırmak için kritik öneme sahiptir. JWT hakkında daha fazla bilgi veya uygulama örnekleri ile ilgili deneyimlerinizi paylaşmak ister misiniz?

Oxşar mövzular

Məzmunu şikayət et