itsdangerous 的 "dumps" 方法抛出 TypeError答案

【问题标题】：the "dumps" method of itsdangerous throws a TypeErroritsdangerous 的 "dumps" 方法抛出 TypeError
【发布时间】：2018-03-11 04:42:04
【问题描述】：

我正在遵循『Flask Web Development』的指南。
我想用 itsdangerous 生成一个令牌，但是出现了一些问题。这是我的代码：

def generate_confirmation_token(self, expiration=3600):
    s = Serializer(current_app.config['SECRET_KEY'], expiration)
    return s.dumps({'confirm': self.id})

self.id 是一个 int 对象。

但不幸的是，“dumps”方法抛出了一个TypeError：

  File "/Users/zzx/projects/PycharmProjects/wurong/app/models.py", line 76, in generate_confirmation_token
    return s.dumps({'confirm': self.id})
  File "/Users/zzx/.pyenv/versions/3.6.1/envs/venv_blog/lib/python3.6/site-packages/itsdangerous.py", line 566, in dumps
    rv = self.make_signer(salt).sign(payload)
  File "/Users/zzx/.pyenv/versions/3.6.1/envs/venv_blog/lib/python3.6/site-packages/itsdangerous.py", line 353, in sign
    return value + want_bytes(self.sep) + self.get_signature(value)
  File "/Users/zzx/.pyenv/versions/3.6.1/envs/venv_blog/lib/python3.6/site-packages/itsdangerous.py", line 347, in get_signature
    key = self.derive_key()
  File "/Users/zzx/.pyenv/versions/3.6.1/envs/venv_blog/lib/python3.6/site-packages/itsdangerous.py", line 333, in derive_key
    return self.digest_method(salt + b'signer' +
TypeError: unsupported operand type(s) for +: 'int' and 'bytes'

我不知道为什么会出现这个问题，我只是按照我的书的指南来的~

【问题讨论】：

该错误表明，添加 2 种不同的数据类型会导致此错误。准确地说，是在添加整数和字节数据，这在语法上是不正确的。
变量self.id应该是int还是string？
感谢您的关注。我发现了问题：使用“Serializer”很危险，我应该导入“TimedJSONWebSignatureSerializer”而不是Serializer。

标签： python flask itsdangerous

【解决方案1】：

Serializer 的第二个参数是salt，而不是expiration。 expiration 根本不是 Serializer 的参数，它是 TimedSerializer.loads 的参数，称为 max_age。

如果您想要一个过期的令牌，请使用TimedSerializer 并在您加载令牌时传递过期时间，而不是在您创建它时。

def generate_confirmation(self):
    s = TimedSerializer(current_app.secret_key, 'confirmation')
    return s.dumps(self.id)

def check_confirmation(self, token, max_age=3600):
    s = TimedSerializer(current_app.secret_key, 'confirmation')
    return s.loads(token, max_age=max_age) == self.id

【讨论】：