cmdragon's Blog Logo
cmdragon's Blog

安全认证

标签下的所有文章 6 篇文章

FastAPI安全认证：从密码到令牌的魔法之旅

2025-06-02 FastAPI FastAPI , OAuth2 , JWT , 安全认证 , 密码哈希 , 令牌校验 , 访问控制
本章详细介绍了如何在FastAPI中实现OAuth2密码流程的认证机制。通过创建令牌端点，用户可以使用用户名和密码获取JWT访问令牌。代码示例展示了如何使用CryptContext进行密码哈希处理，生成和验证JWT令牌，并实现安全路由保护。此外，还提供了JWT令牌的结构解析、常见报错解决方案以及安全增强建议，如使用HTTPS传输令牌和从环境变量读取密钥。最后，通过课后Quiz巩固了关键概念。
阅读更多

FastAPI安全门神：OAuth2PasswordBearer的奇妙冒险

2025-05-30 FastAPI FastAPI , OAuth2 , 安全认证 , 依赖注入 , JWT , 密码哈希 , API安全
FastAPI的OAuth2PasswordBearer是处理OAuth2密码授权流程的核心工具，负责从请求头提取Bearer Token、验证令牌格式有效性，并管理401未认证的自动响应。通过配置tokenUrl和auto_error参数，开发者可以定制认证流程。依赖注入系统支持分层解析策略，包括路由级依赖、路径操作函数参数和子依赖项。生产环境中建议使用密码哈希和JWT配置增强安全性。测试时可通 …
阅读更多

FastAPI安全认证中的依赖组合

2025-04-12 FastAPI FastAPI , 安全认证 , 依赖注入 , JWT , 权限校验 , 组合依赖 , 测试用例
FastAPI框架中，依赖注入机制用于实现安全认证体系，通过将复杂业务逻辑拆分为多个可复用的依赖项。安全认证流程包括凭证提取、令牌解析和权限校验三个关键阶段。组合依赖项设计可实现管理员操作端点的安全控制，如JWT令牌生成与验证、用户权限校验等。测试用例验证了不同权限用户的访问控制。常见错误如401、403和422，可通过检查请求头、验证令牌和匹配数据类型解决。
阅读更多

Django RESTful API设计与实践指南

2024-05-14 后端开发 Django REST , API 设计 , 版本控制 , 安全认证 , 性能优化 , 部署策略 , 实战项目
2024_05_14 15_39_32.png

第1章：Django基础知识

1.1 Django简介：  

Django是一个使用Python语言开发的开源Web应用框架，它遵循MVC（Model-View-Controller）模式，旨在帮助开发者快速构建高质量、功能强大的Web应用程序。Django具有强大的功能和丰富的功能模块，如ORM（对象关系映射）、模板引擎、表单处理、管理后台等，使得开发过程更加高效和简洁。

阅读更多

PBKDF2算法：保护密码安全的重要工具

2024-01-30 PBKDF2 , 密码学 , 加密算法 , 密钥派生函数 , 密码安全 , 暴力破解防护 , 哈希迭代 , 密码哈希 , 安全认证 , 密钥扩展
2024_01_30 16_29_52.png

摘要：在当今的数字世界中，密码安全是至关重要的。为了保护用户密码免受未经授权的访问和破解，Password-Based Key Derivation Function 2 (PBKDF2)算法成为了一种重要的工具。本文将介绍PBKDF2算法的优缺点，以及它如何解决密码存储和验证中的一些问题。我们还将提供一个使用Java编写的完整示例，以帮助读者深入了解PBKDF2算法的实际应用。

阅读更多