pyramid_jwtauth 0.1.3

注意：这是代码的早期版本，因此库可能会发生变化。

这是一个用于JSON Web Token (JWT) 认证的Pyramid认证插件

http://self-issued.info/docs/draft-ietf-oauth-json-web-token.html

要使用JWT访问认证访问资源，客户端必须获得JWT来对服务器进行签名请求。此库还可以为客户生成JSON Web Tokens。令牌对客户端来说是透明的，尽管如此，除非它被加密，否则客户端可以读取令牌中声明的信息。

在访问受保护资源时，服务器将生成一个带有“JWT”方案的401挑战响应，如下所示

> GET /protected_resource HTTP/1.1
> Host: example.com

< HTTP/1.1 401 Unauthorized
< WWW-Authenticate: JWT

客户端将使用其JWT来构建请求签名并将其包含在Authorization头中，如下所示

> GET /protected_resource HTTP/1.1
> Host: example.com
> Authorization: JWT token=eyJ0eXAiOiJKV1QiLA0KICJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJqb2UiLA0KICJleHAiOjEzMDA4MTkzODAsDQogImh0dHA6Ly9leGFt
 cGxlLmNvbS9pc19yb290Ijp0cnVlfQ.dBjftJeZ4CVP-mB92K27uhbUJU1p1r_wW1gFWFOEjXk

< HTTP/1.1 200 OK
< Content-Type: text/plain
<
< For your eyes only:  secret data!

（注意：根据JWT中声明的数量，令牌可能变得很大。出于所有实际目的，它应该保持简短。）

此插件使用PyJWT库来验证JWT

http://github.com/progrium/pyjwt

还可以查看用于生成JWT的库，尽管可以使用任何语言来生成它。