讲师中心 微信公众号
AI工具推荐 视频效率加速

JWT Token 验证中 ID 类型不匹配的解决方案

老婷君_3802

老婷君_3802

发布时间:2026-05-31 19:01:35

|

1018人浏览过

|

来源于php中文网

原创

当使用 Pydantic 模型 TokenData 验证 JWT 时,若 payload 中的 user_id 是整数(如 14),但模型要求 id: Optional[str],会导致 ValidationError: input should be a valid string。核心解决方式是显式将 user_id 转为字符串后再传入模型。

当使用 pydantic 模型 `tokendata` 验证 jwt 时,若 payload 中的 `user_id` 是整数(如 `14`),但模型要求 `id: optional[str]`,会导致 `validationerror: input should be a valid string`。核心解决方式是显式将 `user_id` 转为字符串后再传入模型。

在 FastAPI + JWT 的认证流程中,verify_access_token 函数负责解析 token 并构造 TokenData 实例。问题根源在于:数据库或登录逻辑生成 token 时,user_id 字段被写入为整数(例如 {"user_id": 14, "exp": 1730000000}),而 schemas.TokenData 定义的 id: Optional[str] 强制要求字符串类型——Pydantic 在实例化时会严格校验,拒绝 int 值,从而抛出 string_type 错误。

✅ 正确修复方式是在创建 TokenData 前对 id 显式转换:

# oauth2.py(修改 verify_access_token 函数)
def verify_access_token(token: str, credentials_exception):
    try:
        payload = jwt.decode(token, SECRET_KEY, algorithms=[ALGORITHM])
        user_id = payload.get("user_id")
        if user_id is None:
            raise credentials_exception
        # ✅ 关键修复:强制转为字符串,适配 TokenData.id: Optional[str]
        token_data = schemas.TokenData(id=str(user_id))
    except JWTError:
        raise credentials_exception
    return token_data

⚠️ 注意事项:

  • 不要仅在类型注解处加 : str(如 id: str = payload.get("user_id")),这无法改变实际值类型,Pydantic 校验仍会失败;
  • 确保生成 token 时也保持类型一致(推荐统一用字符串存储用户标识),但兼容性修复应放在验证端;
  • 若后续需在业务逻辑中使用 user_id 作为整数(如数据库查询),应在 get_current_user 或路由中再做 int(token_data.id) 转换,不要在 TokenData 模型内处理业务逻辑。

? 扩展建议:更健壮的 TokenData 定义可支持多类型输入(需 Pydantic v2+):

from pydantic import BeforeValidator
from typing import Annotated

def ensure_str(v) -> str:
    return str(v)

class TokenData(BaseModel):
    id: Annotated[str, BeforeValidator(ensure_str)]

但针对当前 FastAPI + Pydantic v1/v2 混合环境,str(id) 显式转换是最直接、安全且向后兼容的解决方案。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
立刻MV
立刻MV Hot

立刻MV是一款AI文本写作工具,AI 音乐视频(MV)创作工具。

墨刀AI
墨刀AI Hot

一款AI图像与设计工具,主要用于产品经理的专属智能体,适合需要提升相关任务效率的用户。

AionClaw
AionClaw Hot

AionClaw是一款面向办公、创作和编程任务的AI桌面智能体。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

切问学术

切问学术是一款AI论文写作工具,复旦大学NLP团队推出的AI学术智能体。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

Lovart
Lovart Hot

一款面向视觉设计创作的AI设计平台,可通过智能体和画布工作流辅助制作海报、Logo、网页、PPT及其他视觉内容。

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

1631

2023.07.20

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

3944

2023.07.25

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

1629

2023.07.31

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

22697

2023.08.03

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2787

2023.08.04

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2827

2023.08.04

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

1123

2023.08.11

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

596

2023.08.10

LLVM自定义Pass怎么写
LLVM自定义Pass怎么写

本专题聚焦LLVM自定义Pass开发,整理Pass类结构、run()方法、PreservedAnalyses、CMake构建、插件注册、-load-pass-plugin加载和测试用例编写流程。

0

2026.09.30

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn