在 Flask 框架中实现 JWT 权限校验，通常包括以下几个关键步骤：生成 Token、解析 Token 以及在请求过程中进行权限拦截。以下是一个完整的实现方法： ### 1. 安装依赖 首先需要安装 `PyJWT` 和 `Flask-JWT` 或者手动处理 JWT 的逻辑。 ```bash pip install PyJWT flask-jwt-extended ``` ### 2. 用户模型与登录接口 假设你有一个简单的用户模型，并提供一个登录接口来验证用户身份并返回 JWT Token。 ```python from flask import Flask, request, jsonify from flask_jwt_extended import ( JWTManager, create_access_token, jwt_required, get_jwt_identity ) app = Flask(__name__) app.config['JWT_SECRET_KEY'] = 'your-secret-key' # 密钥用于签名Token jwt = JWTManager(app) # 假设的用户数据库 users = { "admin": "password123" } @app.route('/login', methods=['POST']) def login(): username = request.json.get('username', None) password = request.json.get('password', None) if username not in users or users[username] != password: return jsonify({"msg": "Bad username or password"}), 401 access_token = create_access_token(identity=username) return jsonify(access_token=access_token), 200 ``` ### 3. 受保护的接口 使用 `@jwt_required()` 装饰器来保护 API 接口，确保只有携带有效 Token 的请求才能访问。 ```python @app.route('/protected', methods=['GET']) @jwt_required() def protected(): current_user = get_jwt_identity() return jsonify(logged_in_as=current_user), 200 ``` ### 4. 自定义 Token 解析与验证逻辑（可选） 如果你希望更精细地控制 Token 的解析和验证流程，可以手动解码 JWT 并处理异常情况[^4]。 ```python import jwt as py_jwt from functools import wraps from flask import request, jsonify SECRET_KEY = 'your-secret-key' def token_required(f): @wraps(f) def decorated(*args, **kwargs): token = request.headers.get('Authorization') if not token: return jsonify({'message': 'Token is missing!'}), 403 try: data = py_jwt.decode(token, SECRET_KEY, algorithms=["HS256"]) current_user = data['identity'] except Exception as e: return jsonify({'message': 'Token is invalid!', 'error': str(e)}), 403 return f(current_user, *args, **kwargs) return decorated @app.route('/custom_protected') @token_required def custom_protected(current_user): return jsonify(logged_in_as=current_user) ``` ### 5. 配置 Token 过期时间与刷新机制（可选） 可以在配置中设置 Token 的过期时间，也可以通过 `create_access_token` 的参数进行控制。 ```python app.config['JWT_ACCESS_TOKEN_EXPIRES'] = timedelta(hours=1) # 设置Token有效期为1小时 ``` 对于长期有效的 Token，可以通过引入 Refresh Token 机制来实现自动刷新。 --- ###