Python 跨域传递签名：使用 JWT 保障数据安全

在跨域传递签名时，可以使用 JSON Web Token (JWT) 来实现。JWT 是一种基于 JSON 的开放标准，用于在双方之间安全地传输信息。它由三个部分组成：头部、负载和签名。

在发送方，可以将数据通过 JWT 编码为一个 token，并将其发送到接收方。接收方可以解码该 token，并验证其签名以确保数据的完整性和真实性。

以下是一个简单的示例，演示如何在 Python 中使用 JWT 来跨域传递签名：

发送方：

import jwt

# 构建 JWT token
payload = {'data': 'hello world'}
secret_key = 'my-secret-key'
token = jwt.encode(payload, secret_key, algorithm='HS256')

# 发送数据
headers = {'Authorization': f'Bearer {token}'} 
data = {'name': 'Alice', 'age': 25}
response = requests.post('https://example.com/api', headers=headers, json=data)

接收方：

import jwt

# 解码 JWT token
token = request.headers.get('Authorization').split(' ')[1]
secret_key = 'my-secret-key'
payload = jwt.decode(token, secret_key, algorithms=['HS256'])

# 验证数据签名
data = request.json
if payload['data'] == data:
    # 数据有效
    return 'OK'
else:
    # 数据无效
    return 'Invalid data'

在发送方，我们构建了一个 JWT token，并将其作为 Bearer token 附加到请求的 Authorization 头中。接收方从请求头中获取该 token，并使用相同的密钥对其进行解码和验证。如果验证成功，则说明数据未被篡改，并且可以安全地进行处理。