### Python 中 JWT 认证续存机制实现 在 Python 应用程序中，JWT (JSON Web Token) 的续存通常通过刷新令牌(refresh token)来完成。当访问令牌(access token)过期时，客户端可以使用有效的刷新令牌请求新的访问令牌。 #### 刷新令牌的工作原理 刷新令牌是一种特殊的令牌，其生命周期较长，用于获取新的访问令牌而不必重新输入凭证。这种方式提高了用户体验并增强了安全性[^1]。 #### 使用 `PyJWT` 和 Flask 实现 JWT 续存 下面展示了一个简单的基于 Flask 框架和 PyJWT 库的示例，说明如何处理 JWT 的创建、验证以及续存： ```python from flask import Flask, request, jsonify import jwt import datetime from functools import wraps app = Flask(__name__) SECRET_KEY = 'your_secret_key' def create_tokens(user_id): access_token_expires = datetime.datetime.utcnow() + datetime.timedelta(minutes=30) refresh_token_expires = datetime.datetime.utcnow() + datetime.timedelta(days=7) access_payload = { "user_id": user_id, "exp": access_token_expires, "type": "access" } refresh_payload = { "user_id": user_id, "exp": refresh_token_expires, "type": "refresh" } access_token = jwt.encode(access_payload, SECRET_KEY, algorithm="HS256") refresh_token = jwt.encode(refresh_payload, SECRET_KEY, algorithm="HS256") return {"access_token": access_token, "refresh_token": refresh_token} @app.route('/token/refresh', methods=['POST']) def refresh_access_token(): try: data = request.get_json() old_refresh_token = data['refresh_token'] decoded_token = jwt.decode(old_refresh_token, SECRET_KEY, algorithms=["HS256"]) if decoded_token["type"] != "refresh": raise ValueError("Invalid token type.") new_tokens = create_tokens(decoded_token["user_id"]) response = jsonify({"message": "Access token refreshed", **new_tokens}) return response except Exception as e: return jsonify({"error": str(e)}), 401 if __name__ == '__main__': app.run(debug=True) ``` 此代码片段展示了如何定义两个不同类型的令牌——访问令牌和刷新令牌，并提供了一种方法来交换旧的刷新令牌以获得新的访问令牌。