有没有更好的方法来使用 django-simple-jwt 在 djangoREST 中验证跨服务的令牌

Question

我有两个托管不同的 Django 后端，一个是身份验证服务 (ServiceA)，它处理所有身份验证，包括使用 djangorest-simple-jwt 库生成令牌。另一个是我的业务逻辑的服务（ServiceB）。 'ServiceA' 上有一条用于验证令牌的路由，即 token/verify。我目前在处理请求之前验证“ServiceB”上的令牌，方法是调用 ServiceA 上的 token/verify，我认为这不是两个服务之间通信的最佳方式。你有什么更好的建议。

Answer 1

你看过JWTTokenUserAuthentication吗？

这有助于在单独托管的 Django 应用程序之间开发单点登录功能，这些应用程序都共享相同的令牌密钥。