### Python 中实现 HS256 加解密 HS256 是一种基于 HMAC 和 SHA-256 的签名算法，通常用于 JSON Web Token (JWT) 的生成和验证。下面是一个完整的 Python 示例代码，展示如何使用 `PyJWT` 库来实现 HS256 的加密和解密。 #### 安装依赖库 为了实现 HS256 加解密功能，需要安装 `PyJWT` 库。可以通过以下命令安装： ```bash pip install PyJWT ``` #### 示例代码：HS256 加密与解密 以下是使用 Python 实现 HS256 加密和解密的完整代码： ```python import jwt import datetime # 密钥（共享秘密） SECRET_KEY = "your_secret_key" # 待加密的数据 payload = { "user_id": 123, "username": "example_user", "exp": datetime.datetime.utcnow() + datetime.timedelta(seconds=30) # 设置过期时间 } # 使用 HS256 算法进行加密 encoded_jwt = jwt.encode(payload, SECRET_KEY, algorithm="HS256") print(f"Encoded JWT: {encoded_jwt}") # 解密并验证 JWT try: decoded_payload = jwt.decode(encoded_jwt, SECRET_KEY, algorithms=["HS256"]) print(f"Decoded Payload: {decoded_payload}") except jwt.ExpiredSignatureError: print("Token has expired.") except jwt.InvalidTokenError: print("Invalid token.") ``` #### 代码解析 1. **导入模块** - 使用 `jwt` 模块中的函数来进行编码和解码操作。 2. **定义密钥** - `SECRET_KEY` 是一个共享的秘密密钥，用于加密和解密过程[^4]。 3. **创建负载数据** - 负载 (`payload`) 可以包含任意键值对，例如用户 ID 或用户名。还可以设置令牌的有效期限 (`exp`)。 4. **加密过程** - 使用 `jwt.encode()` 方法将负载数据加密成 JWT 字符串，并指定使用的算法为 `"HS256"`。 5. **解密过程** - 使用 `jwt.decode()` 方法对接收到的 JWT 进行解密和验证。如果令牌已过期或无效，则会抛出相应的异常。 --- ### 注意事项 - 如果未正确提供密钥或算法不匹配，可能会导致解密失败。 - 在实际应用中，建议妥善保管 `SECRET_KEY` 并定期更换以提高安全性。 ---