[python] Flask에 JWT 인증 구현하기

15 Dec 2023

python

웹 애플리케이션을 개발할 때, 사용자 인증은 매우 중요한 부분입니다. Flask 애플리케이션에서 JWT를 사용하여 간단하고 안전한 사용자 인증을 구현하는 방법에 대해 알아보겠습니다.

1. JWT란 무엇인가?

JWT는 인터넷에서 정보를 암호화하기 위한 열쇠(key)를 생성하는 토큰 기반의 인증 시스템입니다. 사용자가 로그인하면 JWT 토큰이 생성되고, 이 토큰은 서버에서 인증된 요청과 함께 다시 전송됩니다.

2. Flask JWT 패키지 설치하기

먼저, Flask 애플리케이션에 JWT 패키지를 설치해야 합니다.

pip install Flask-JWT

3. JWT를 사용하여 사용자 로그인 관리하기

from flask import Flask
from flask import jsonify, request
from flask_jwt import JWT, jwt_required, current_identity

app = Flask(__name__)

app.config['SECRET_KEY'] = 'super-secret'

class User(object):
    def __init__(self, id, username, password):
        self.id = id
        self.username = username
        self.password = password

users = [
    User(1, 'user1', 'abcxyz'),
    User(2, 'user2', '123456'),
]

username_table = {u.username: u for u in users}
userid_table = {u.id: u for u in users}

def authenticate(username, password):
    user = username_table.get(username, None)
    if user and password == user.password:
        return user

def identity(payload):
    user_id = payload['identity']
    return userid_table.get(user_id, None)

jwt = JWT(app, authenticate, identity)

@app.route('/protected')
@jwt_required()
def protected():
    return jsonify(logged_in_as=current_identity.username), 200

위의 예제는 JWT를 사용하여 사용자 로그인을 관리하는 간단한 Flask 애플리케이션 코드입니다.

결론

Flask와 JWT를 사용하여 사용자 인증을 구현하는 방법에 대해 간단히 살펴보았습니다. JWT를 사용하면 간편하게 안전한 사용자 관리 및 인증 시스템을 구축할 수 있습니다.

이제는 Flask 애플리케이션에서 JWT를 사용하여 사용자 인증을 구현하는 방법에 대해 좀 더 자세히 학습할 차례입니다.