python - 如何在 1 分钟后使 token 过期？

Question

我试图在 token 创建后使 token 过期，最长持续时间为 1 分钟以满足安全要求。我的函数看起来像这样，但我认为这样做的方式不对，我想知道在 1 分钟后使 token 过期的最佳方法是什么？我正在使用两次差异的技术。以下功能适用于 models.py

def is_token_expired(self):
    if self.token == None:
        return False
    now = datetime.datetime.utcnow().replace(tzinfo=utc)
    timediff = now - self.created_at
    if timediff.seconds / 60 - 1 > 0:
        return True
    return False

Answer 1

我认为归档目标的优雅方式是利用 django cache .

示例代码:

class Foo(models.Model):
   ...
   def save(self, *args, **kwargs):
       if not self.pk:
           # save the token when record created
           cache.set('token_key', '<Your token>', timeout=60)
       super(Foo, self).save(*args, **kwargs)

   @property
   def is_token_expired(self):
       # check if the token expired
       return cache.get('token_key') is None

   @property
   def token(self):
       # get token
       return cache.get('token_key')