1

Javascript を使用しないと、JWT トークンを各 HTTP リクエストのヘッダーとして設定する方法が見つからないようです。

現在、「set_access_cookies」および「unset_access_cookies」メソッドを使用してセッションを追跡するようにアプリケーションをセットアップしています。ただし、Cookie の設定を解除するだけでは、Cookie は無効になりません。したがって、ヘッダーで JWT を使用して、blacklist.add() メソッドを使用できるようにしたいと考えています。

マイログイン機能:

@app.route('/v1/login', methods=['POST', 'GET'])
def auth_user():
    ''' auth endpoint '''
    if request.method == 'POST':
        data = validate_user(request.get_json())
        if data['ok']:
            data = data['data']
            user = mongo.db.users.find_one({'email': data['email']}, {"_id": 0})

            if user and flask_bcrypt.check_password_hash(user['password'], data['password']):
                access_token = create_access_token(identity=data)
                refresh_token = create_refresh_token(identity=data)

                resp = make_response(render_template('index.html'), 302)
                set_access_cookies(resp, access_token)
                return resp

            else:
                return jsonify({'ok': False, 'message': 'invalid username or password'}), 200
        else:
            return jsonify({'ok': False, 'message': 'invalid username or password'}), 200
    elif request.method == 'GET':
        return render_template('/api/v1/login.html')

私のログアウト機能:

@app.route('/v1/logout', methods=['POST'])
def logout():
    ''' logout user endpoint '''

    resp = jsonify({'logout': True})
    unset_jwt_cookies(resp)
    return resp, 200

これは問題なく動作しますが、代わりに JWT を永続的なヘッダーとして配置する簡単な方法はありますか?

4

1 に答える 1