python token 访问控制_python 产生token及token验证

1.前言

最近在做微信公众号开发在进行网页授权时，微信需要用户自己在授权url中带上一个类似token的state的参数，以防止跨站攻击。

在经过再三思考之后，自己试着实现一个产生token和验证token的方案。接下就把code贴出来。希望读者指导一下。

2.产生token

原理:

通过hmac sha1 算法产生用户给定的key和token的最大过期时间戳的一个消息摘要，

将这个消息摘要和最大过期时间戳通过":"拼接起来，再进行base64编码，生成最终的token

实现:

import time

import base64

import hmac

def generate_token(key, expire=3600):

r'''

@Args:

key: str (用户给定的key，需要用户保存以便之后验证token,每次产生token时的key 都可以是同一个key)

expire: int(最大有效时间，单位为s)

@Return:

state: str

'''

ts_str = str(time.time() + expire)

ts_byte = ts_str.encode("utf-8")

sha1_tshexstr = hmac.new(key.encode("utf-8"),ts_byte,'sha1').hexdigest()

token = ts_str+':'+sha1_tshexstr

b64_token = base64.urlsafe_b64encode(token.encode("utf-8"))

return b64_token.decode("utf-8")

3.验证token

原理:

将token进行base64解码,通过token得到token最大过期时间戳和消息摘要。判断token是否过期。

如没过期才将从token中的取得最大过期时间戳进行hmac sha1 算法运算(注意这里的key要与产生token的key要相同)，

最后将产生的摘要与通过token取得消息摘要进行对比，如果两个摘要相等，则token有效，否则token无效。

实现：

import time

import base64

import hmac

def certify_token(key, token):

r'''

@Args:

key: str

token: str

@Returns:

boolean

'''

token_str = base64.urlsafe_b64decode(state).decode('utf-8')

token_list = token_str.split(':')

if len(token_list) != 2:

return False

ts_str = token_list[0]

if float(ts_str) < time.time():

# token expired

return False

known_sha1_tsstr = token_list[1]

sha1 = hmac.new(key.encode("utf-8"),ts_str.encode('utf-8'),'sha1')

calc_sha1_tsstr = sha1.hexdigest()

if calc_sha1_tsstr != known_sha1_tsstr:

# token certification failed

return False

# token certification success

return True

4.用法

key = "JD98Dskw=23njQndW9D"

# 一小时后过期

token = generate_token(key, 3600)

certify_token(key, token)

5.Note!!!

本代码只能在python3.x 中运行，

python token 访问控制_python 产生token及token验证相关推荐

python怎么获取token值_python 产生token及token验证
1.前言最近在做微信公众号开发在进行网页授权时,微信需要用户自己在授权url中带上一个类似token的state的参数,以防止跨站攻击. 在经过再三思考之后,自己试着实现一个产生token和验证to ...
python token过期_Python token及token验证
注意仅可以在Python3中使用 token及token验证涉及模块hmac与base64 hmac模块简介 HMAC是密钥相关的哈希运算消息认证码,HMAC运算利用哈希算法,以一个密钥和一个消息 ...
python excel token_python+excel接口自动化获取token并作为请求参数进行传参操作
1.登录接口登录后返回对应token封装: import json import requests from util.operation_json import OperationJson from ...
delphi接口带上请求头是什么意思_Python接口自动化之Token详解及应用
------·今天距2021年258天·------ 这是ITester软件测试小栈第113次推文在上一篇Python接口自动化测试系列文章:Python接口自动化之cookie.session应用 ...
通过python获取finebi中的仪表板的token
finebi(帆软)是一个BI工具,可以实现无代码的大屏展示,效果很棒. 通过python可以构建比较复杂的web 应用,所以二者结合,可以在python的web应用中嵌入炫酷的大屏. 有两种做法可以 ...
python接口自动化（二十）--token登录（详解）
简介为了验证用户登录情况以及减轻服务器的压力,减少频繁的查询数据库,使服务器更加健壮.有些登录不是用 cookie 来验证的,是用 token 参数来判断是否登录.token 传参有两种一种是放在请 ...
又一方案实现发行Token的功能，BCH平台Token即将迎来大爆发
前段时间BCH社区中提出了多种智能合约方案,如虫洞Wormhole,Bitprim的Keoken,Cryptonize.it推出的彩色币协议,另一个是由Jonald Fyookball(Electro ...
token干什么用_浅谈Token理解运用
周末没带电脑,闲着也是闲着,出来分享一点东西,也当自己学习和巩固了. 今天分享一下Token的理解,首先Token的定义是什么? 概念 Token被翻译成为('令牌','标记')在计算机中的含义也差不 ...
cookie session token区别_cookie、session与token的真正区别
发展史 1.很久很久以前,Web 基本上就是文档的浏览而已, 既然是浏览,作为服务器, 不需要记录谁在某一段时间里都浏览了什么文档,每次请求都是一个新的HTTP协议, 就是请求加响应, 尤其是我不用记 ...

python token 访问控制_python 产生token及token验证

python token 访问控制_python 产生token及token验证相关推荐

最新文章

热门文章