使用JWTs的Flask应用程序是否需要密钥?

2024-05-16 23:18:23 发布

您现在位置:Python中文网/ 问答频道 /正文

我正在编写一个python3.8flask应用程序,它使用flask_jwt_extended库进行身份验证。在大多数vanilla Flask教程中,我看到app.config['SECRET_KEY] = [...]在运行时设置。有关SECRET_KEY here的详细信息

但是,我现在使用flask_jwt_extended进行身份验证,而不是普通的flask_login库。在code examplesfor flask_jwt_extended中,我没有看到SECRET_KEY被设置。相反,设置一个JWT_SECRET_KEY

我的问题是:SECRET_KEY是否仅用于会话cookie,因此当我不使用flask_login时是否不需要?对于使用JWTs的应用程序,我是否只需要设置JWT_SECRET_KEY


Tags: key身份验证configapp应用程序extendedflasksecret