@JWT_Required 裝飾器異常處理

Question

我正在使用使用 JWT 的身份驗證 API，並且效果很好。 此 API 用於為我的 Web 應用程序授權用戶。 為此，我使用 Flask 手動將 JWT access_tokens 存儲為 cookie。 我使用 @JWT_required 裝飾器保護我的資源，如果我嘗試使用有效令牌訪問安全資源，一切正常。 但是，如果訪問令牌丟失或無效/過期，我會收到一個 JSON 說明：

{
      "message": "Missing cookie \"access_token_cookie\""
}

這顯然是正確的消息，而不是顯示一個 JSON，我想重定向到 Flask 提供的相應狀態代碼錯誤頁面 - 在這種情況下為 401。

• 我嘗試為 Flask 和 JWT Manager 添加錯誤處理
• 自定義裝飾器，盡管我對此表現不佳，因為我相信 FLASK-JWT-extended 中必須有解決方案

@app.route('/dashbord')
@jwt_required
def dashbord():
    return render_template('dashbord.html', title='Home')

如果訪問令牌有任何問題，我的目標是重定向到適當的錯誤頁面 404、403、401。

解決方案：

@jwt.unauthorized_loader
def my_invalid_token_callback(expired_token):
    return render_template('401.html', title='Home')

Answer 1

這是 Benjo 在他的問題底部發布的解決方案：

@jwt.unauthorized_loader
def my_invalid_token_callback(expired_token):
    return render_template('401.html', title='Home')

Answer 2

以下是更改無效令牌結果的文檔： https : //flask-jwt-extended.readthedocs.io/en/stable/changed_default_behavior.html#changed-callback-functions