使用时间戳签名 — 这是危险的文档

使用时间戳签名

如果您想使签名过期，您可以使用 TimestampSigner 类，该类将添加时间戳信息并对其进行签名。 在取消签名时，您可以验证时间戳未过期：

from itsdangerous import TimestampSigner
s = TimestampSigner('secret-key')
string = s.sign('foo')

Copy

s.unsign(string, max_age=5)
Traceback (most recent call last):
  ...
itsdangerous.exc.SignatureExpired: Signature age 15 > 5 seconds

Copy