get

技术栈

nginx
uwsgi
django 
jwt
drf 
	api		
		中间件
		认证
		if not permission:
			raise Response("")
		权限
		节流控制
		全局错误处理器机制
xlrd
xlwt
eacharts
sentry 错误日志收集
vue 
jenkins  持续集成(CI)

怎么做的匿名?

JWT

cookie session token

jwt
	不做存储, 客户端存储

随机字符串, 会话凭证

"HEADER.PAYLOAD.SIGN"

header 

	{
		"typ": "JWT",
		"alg": "HS256"
	}
	
payload 
	
	{
		"username": "xxx",
		"id": ""
	}
	
	
sign

	asdfrfds
	
1, jwt不做服务端的存储, 存储在客户端 是否安全, 安全,做了签名校验
2, jwt 不能续签, 不能延长过期时间
3, jwt 不能做到严格意义上的退出
4, payload 不宜防止用户的敏感数据, 数据也不宜过多


:) 不用操作数据库了