PyJWT Subject must be a string

今天clone一个python项目,作为新手来学习,结果跑起来一直报错,报错内容如下:

复制代码
127.0.0.1 - - [22/Mar/2025 09:32:03] "GET /static/component/pear/module/extends/popup.js?v=4.0.0 HTTP/1.1" 304 -
127.0.0.1 - - [22/Mar/2025 09:32:03] "GET /api/v1/user/profile HTTP/1.1" 403 -
127.0.0.1 - - [22/Mar/2025 09:32:03] "GET /static/config/pear.config.json HTTP/1.1" 304 -
127.0.0.1 - - [22/Mar/2025 09:32:03] "GET /api/v1/menu?fresh=0.9533041415950494 HTTP/1.1" 403 -
127.0.0.1 - - [22/Mar/2025 09:32:03] "GET /view/analysis/index.html HTTP/1.1" 200 -
127.0.0.1 - - [22/Mar/2025 09:32:03] "GET /static/admin/images/logo.png HTTP/1.1" 304 -
127.0.0.1 - - [22/Mar/2025 09:32:03] "GET /static/admin/images/avatar.jpg HTTP/1.1" 304 -
127.0.0.1 - - [22/Mar/2025 09:32:03] "GET /static/admin/css/other/analysis.css HTTP/1.1" 304 -

日志什么都没有打印,就提示user/profile接口403错误,于是研究这个接口,接口内容如下,而且打断点无反应,说明还没到断点就出现了

python 复制代码
@user_api.get("/user/profile")
@jwt_required()
def user_profile():
    return {
        "code": 0,
        "msg": "获取个人数据成功",
        "data": current_user.json(),
    }

由于在浏览器上看不见返回信息,然后我换postman,这个可以看见报错内容{"msg": "Subject must be a string"},拿着Subject must be a string的错误,通过AI的帮助,找到了问题所在,那就是@jwt_required()有问题

意思就是:jwt中有一个sub字段必须是字符串,于是给jwt解密,果不其然,找到问题!!

分析代码,可以看见,在绑定user_identity_loader的时候,使用的是id,目前我这个id是数字,所以不对,我直接转成字符串,就解决问题。

python 复制代码
@jwt.user_identity_loader
def user_identity_lookup(user):
    return user.id
    # return str(user.id) 正确代码


@jwt.user_lookup_loader
def user_lookup_callback(_jwt_header, jwt_data):
    identity = jwt_data["sub"]
    return UserORM.query.filter(UserORM.id == identity).one_or_none()

虽然转成字符串就可以解决我的问题,这也不能算是代码错误,还是跟业务有关,记录一下分析问题的过程吧!!!最后我这个PyJWT版本2.10.1

①pyjwt版本问题,可能之前是支持数字的,然后我的版本较,淘汰了那种写法。

②可能是切换数据库导致的,比如之前是mongodb,生成的id就是字符串。

③之前的数据库id是手动控制的,现在被我改成自增。

相关推荐
zone773917 小时前
001:简单 RAG 入门
后端·python·面试
F_Quant17 小时前
🚀 Python打包踩坑指南:彻底解决 Nuitka --onefile 配置文件丢失与重启报错问题
python·操作系统
允许部分打工人先富起来18 小时前
在node项目中执行python脚本
前端·python·node.js
IVEN_18 小时前
Python OpenCV: RGB三色识别的最佳工程实践
python·opencv
haosend19 小时前
AI时代,传统网络运维人员的转型指南
python·数据网络·网络自动化
曲幽19 小时前
不止于JWT:用FastAPI的Depends实现细粒度权限控制
python·fastapi·web·jwt·rbac·permission·depends·abac
IVEN_2 天前
只会Python皮毛?深入理解这几点,轻松进阶全栈开发
python·全栈
Ray Liang2 天前
用六边形架构与整洁架构对比是伪命题?
java·python·c#·架构设计
AI攻城狮2 天前
如何给 AI Agent 做"断舍离":OpenClaw Session 自动清理实践
python
千寻girling2 天前
一份不可多得的 《 Python 》语言教程
人工智能·后端·python