目录DRFJWT认证（一）JWT认证为什么使用JWT认证？构成和工作原理JWT的构成1.header2.payload3.signature本质原理JWT认证算法：签发与校验签发：根据登录请求提交来的账号+密码+设备信息签发token校验：根据客户端带token的请求反解出user对象JWT的种类nonsecureJWTJWSbase64编码与解码DRFJWT认证（一）JWT认证Jsonwebtoken(JWT),是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般

解决一个Bug在昨晚的开发中遇到了一个非常令人头疼的Bugjava.lang.IllegalStateException:getOutputStream()hasalreadybeencalledforthisresponse报错信息如下：有点长。。。java.lang.IllegalStateException:getOutputStream()hasalreadybeencalledforthisresponse atorg.apache.catalina.connector.Response.getWriter(Response.java:584) atorg.apache.catali

解决一个Bug在昨晚的开发中遇到了一个非常令人头疼的Bugjava.lang.IllegalStateException:getOutputStream()hasalreadybeencalledforthisresponse报错信息如下：有点长。。。java.lang.IllegalStateException:getOutputStream()hasalreadybeencalledforthisresponse atorg.apache.catalina.connector.Response.getWriter(Response.java:584) atorg.apache.catali

背景概述最近计划着重分析一下线上各api的HTTP响应耗时情况，检查是否有接口平均耗时、99分位耗时等相关指标过大的情况，了解到nginx统计请求耗时有四个指标：request_time、upstream_response_time、upstream_connect_time与upstream_header_time，在查找资料的过程中，发现无论是nginx官方文档还是热心网友们的分享，都并没有让自己感觉特别详细、明白地说清楚了这四个指标详细具体含义的资料，于是自己动手探究了一番nginx源码，尝试从其中找出这4个指标的代码级别具体含义。特别说明：本文代码分析基于nginx1.10.0版本，从

背景概述最近计划着重分析一下线上各api的HTTP响应耗时情况，检查是否有接口平均耗时、99分位耗时等相关指标过大的情况，了解到nginx统计请求耗时有四个指标：request_time、upstream_response_time、upstream_connect_time与upstream_header_time，在查找资料的过程中，发现无论是nginx官方文档还是热心网友们的分享，都并没有让自己感觉特别详细、明白地说清楚了这四个指标详细具体含义的资料，于是自己动手探究了一番nginx源码，尝试从其中找出这4个指标的代码级别具体含义。特别说明：本文代码分析基于nginx1.10.0版本，从

很多时候在python中请求API我都是一会儿用response.json，一会儿用json.loads，但是这两个函数的区别我貌似一直没太搞明白，所以趁着这次就把他们解决掉。问题分析resonse.json此网站对这个函数的解释如下（经过谷歌翻译）：response.json()返回结果的JSON对象（如果结果是以JSON格式编写的，否则会引发错误）。Python请求通常用于从特定资源URI中获取内容。每当我们通过Python向指定的URI发出请求时，它都会返回一个响应对象。现在，此响应对象将用于访问某些功能，例如内容、标头等。本文围绕如何从响应对象中检查response.json()展开。

很多时候在python中请求API我都是一会儿用response.json，一会儿用json.loads，但是这两个函数的区别我貌似一直没太搞明白，所以趁着这次就把他们解决掉。问题分析resonse.json此网站对这个函数的解释如下（经过谷歌翻译）：response.json()返回结果的JSON对象（如果结果是以JSON格式编写的，否则会引发错误）。Python请求通常用于从特定资源URI中获取内容。每当我们通过Python向指定的URI发出请求时，它都会返回一个响应对象。现在，此响应对象将用于访问某些功能，例如内容、标头等。本文围绕如何从响应对象中检查response.json()展开。

一、Golang环境安装及配置GoModulehttps://go-zero.dev/cn/docs/prepare/golang-installmacOS安装Go#下载并安装GoforMac验证安装结果$goversiongoversiongo1.15.1darwin/amd64linux安装Go#下载GoforLinux解压压缩包至/usr/local$tar-C/usr/local-xzfgo1.15.8.linux-amd64.tar.gz添加/usr/local/go/bin到环境变量$$HOME/.profile$exportPATH=$PATH:/usr/local/go/bin

一、Golang环境安装及配置GoModulehttps://go-zero.dev/cn/docs/prepare/golang-installmacOS安装Go#下载并安装GoforMac验证安装结果$goversiongoversiongo1.15.1darwin/amd64linux安装Go#下载GoforLinux解压压缩包至/usr/local$tar-C/usr/local-xzfgo1.15.8.linux-amd64.tar.gz添加/usr/local/go/bin到环境变量$$HOME/.profile$exportPATH=$PATH:/usr/local/go/bin

前文再续，上一回我们完成了用户的登录逻辑，将之前用户管理模块中添加的用户账号进行账号和密码的校验，过程中使用图形验证码强制进行人机交互，防止账号的密码被暴力破解。本回我们需要为登录成功的用户生成Token，并且通过Iris的中间件(Middleware)进行鉴权操作。Iris模板复用在生成Token之前，首先我们需要对项目的模板进行优化改造，目前存在的页面模板有三块，分别是：首页模板(index.html)、登录页模板(signin.html)、后台用户管理页模板(/admin/user.html)，虽然页面并不多，但不难发现，有很多重复的代码，比方说，首页模板和登录页模板都有公共的头部导航菜