[17] Json web token authentication --part2: Django

發佈於Vue+Django+MongoDB+Nginx 從網頁全端開發到架站一次教給你

更新於 2024/10/09發佈於 2022/10/09閱讀時間約 1 分鐘

django 這邊需要使用 Django REST framework (drf) 及 drf 官方推薦實作 JWT 的 Django-rest-framework-simplejwt 這兩個套件。

pip install djangorestframework djangorestframework_simplejwt

settings.py

再來設定 django 的 back_end/settings.py 引入，首先來設定 INSTALLED_APPS ，將 rest_framework 和 rest_framework_simplejwt.token_blacklist 引入

加入這段 REST_FRAMEWORK

以行動支持創作者！付費即可解鎖

本篇內容共 1202 字、0 則留言，僅發佈於Vue+Django+MongoDB+Nginx 從網頁全端開發到架站一次教給你你目前無法檢視以下內容，可能因為尚未登入，或沒有該房間的查看權限。

#網頁開發

張哲嘉的沙龍Vue+Django+MongoDB+Nginx 從網頁全端開發到架站一次教給你

張哲嘉的沙龍

9會員

49內容數

比起詳細教學單一技能，網路上或者市面上整合多項技能的教學相對少很多，但要真的完成一項專案往往不是只靠一項技能便能做到。而且教科書式的完整教學也比較枯燥乏味，因此我想以自身的經驗為例，以全端開發各項技能中最常用到的部分進行講解，讓讀者能夠快速上手掌握全端技能。

留言

留言分享你的想法！

張哲嘉的沙龍的其他內容

[30] TLS/SSL for MongoDB

Obtain certificate 我們用之前提到的 Let’s Encript 來獲得憑證在 nginx/sites-available 再增加一個網站設定，然後再做個連結到 nginx/sites-enabled，設定的內容就隨便寫個 server_name 和 listen 就好了然後

#網頁開發 #投資理財

[29] 讓網站更安全，不准直接連我的網站 IP

Block direct access by ip 一旦將網站對外，就要開始面對這個險惡的世界每天遭受一堆攻擊，雖然大部分都無關痛癢，幾乎都是機器人在 scan ip 然後在發一些無意義的請求，或者亂試 api，看能不能試出來...，最好是哪麼好試啦，而且加上我們之前在 JWT 篇章講到的 prot

#網站

[28] 用 Nginx 部署 production back-end server

保護後端重要資訊在 django 專案中我們會把設定都寫在 settings.py 內，包含了 SECRET_KEY 等機密資訊，通常專案都會做版本控制上 git，但把這些機密資訊也上 git 是很不好的一件事，畢竟 github 也是曾經被駭過的，所以最好是把這些不想讓別人知道的資訊寫在另外一個

#部署 #網站

[30] TLS/SSL for MongoDB

#網頁開發 #投資理財

[29] 讓網站更安全，不准直接連我的網站 IP

#網站

[28] 用 Nginx 部署 production back-end server

#部署 #網站