cmdragon

摘要： title: 如何用FastAPI和Tortoise-ORM打造一个既高效又灵活的角色管理系统？ date: 2025/06/11 13:18:54 updated: 2025/06/11 13:18:54 author: cmdragon excerpt: 角色模型设计包含核心字段如唯一标识、角色 阅读全文

摘要： JWT（JSON Web Token）是一种用于安全传递声明信息的开放标准，由头部、载荷和签名三部分组成。在FastAPI中，JWT常用于用户身份认证、API授权和跨服务通信。通过python-jose库生成和验证JWT，核心步骤包括配置安全参数、生成访问令牌、实现登录接口和验证机制。令牌生成时需设置过期时间以防止长期盗用，验证时通过中间件检查令牌的有效性。此外，可通过刷新令牌机制更新访问令牌，确保系统的安全性和用户体验。 阅读全文

摘要： title: 如何在FastAPI中轻松实现OAuth2认证并保护你的API？ date: 2025/06/09 05:16:05 updated: 2025/06/09 05:16:05 author: cmdragon excerpt: OAuth2 是现代应用程序实现安全认证的行业标准协议，通 阅读全文

摘要： FastAPI 的安全机制基于 OAuth2 规范、JWT 和依赖注入系统三大核心组件，提供了标准化的授权框架和无状态的身份验证。OAuth2 密码流通过  CryptContext  进行密码哈希处理， OAuth2PasswordBearer  自动提取和验证 Bearer Token，JWT 令牌包含过期时间，确保服务端无需存储会话状态。依赖注入系统通过  Depends()  实现身份验证逻辑的解耦。典型请求流程包括 Token 验证、JWT 解码和用户验证，确保请求的合法性。 阅读全文

摘要： FastAPI认证系统的基础架构包括用户注册、登录认证、权限验证和令牌刷新机制。实现步骤涵盖环境准备、数据库模型定义、安全工具函数、路由实现及API端点保护。通过Swagger UI可测试注册、登录和受保护端点。 阅读全文

摘要： FastAPI安全异常处理核心原理与实践包括认证失败的标准HTTP响应规范、令牌异常的特殊场景处理以及完整示例代码。HTTP状态码选择原则建议使用401、403和422，错误响应结构应统一。JWT令牌异常分为签名篡改、过期和格式错误，推荐状态码为401。通过依赖注入实现令牌校验，并采用双令牌策略实现令牌刷新机制。完整示例代码展示了如何创建和验证JWT令牌，以及如何保护路由。 阅读全文

摘要： title: FastAPI权限迷宫：RBAC与多层级依赖的魔法通关秘籍 date: 2025/06/04 21:17:50 updated: 2025/06/04 21:17:50 author: cmdragon excerpt: FastAPI权限管理系统通过RBAC（基于角色的访问控制）实现 阅读全文

摘要： JWT（JSON Web Token）是一种用于安全传输信息的开放标准，由Header、Payload和Signature三部分组成。Header描述算法和令牌类型，Payload存放实际数据，Signature通过密钥和算法生成，确保数据未被篡改。PyJWT库可用于生成和验证JWT令牌，FastAPI框架中可通过OAuth2PasswordBearer实现身份验证。常见问题包括签名验证失败和令牌过期，需确保密钥一致并定期轮换。JWT适用于身份认证和信息交换，但需避免在Payload中存储敏感数据。 阅读全文

摘要： 在FastAPI中实现OAuth2密码流程的认证机制。通过创建令牌端点，用户可以使用用户名和密码获取JWT访问令牌。代码示例展示了如何使用CryptContext进行密码哈希处理，生成和验证JWT令牌，并实现安全路由保护。此外，还提供了JWT令牌的结构解析、常见报错解决方案以及安全增强建议，如使用HTTPS传输令牌和从环境变量读取密钥。最后，通过课后Quiz巩固了关键概念。 阅读全文

摘要： title: 密码哈希：Bcrypt的魔法与盐值的秘密 date: 2025/06/01 16:41:37 updated: 2025/06/01 16:41:37 author: cmdragon excerpt: 密码哈希化是保护用户密码安全的关键措施，Bcrypt算法通过盐值和工作因子增强安全 阅读全文