Django使用simple JWT时邮箱验证失败try块始终不执行问题咨询

问题原因及修复方案 #

你遇到的jwt.decode始终抛出DecodeError进入异常分支的问题，最常见的原因及对应修复方法如下：

• 未显式指定JWT解码算法
  PyJWT 2.0及以上版本要求调用decode方法时必须显式传入algorithms参数指定签名算法，否则会直接抛出解码错误，这是90%以上同类问题的诱因。
  修复后的代码示例：

# 替换原decode行，根据你生成token时用的算法调整，常用的是HS256
key = jwt.decode(token, settings.SECRET_KEY, algorithms=["HS256"])

• token传输过程中被篡改/转义
  邮件客户端可能会自动对链接内的特殊字符做URL编码、或者给长链接加换行截断，导致你从请求参数里拿到的token和生成的原始token不一致。
  排查方法：打印生成token的原始值和接口拿到的token值，对比是否完全相同，如果存在+被转成%2B这类情况，需要先对拿到的token做URL解码再传入jwt.decode。
• 生成token和解码用的密钥不匹配
  检查生成注册验证token的逻辑，确认用的签名密钥是否和settings.SECRET_KEY完全一致，部分场景下开发/生产环境密钥不同、或者生成token时误用了其他自定义密钥都会导致解码失败。
• JWT库版本或实现不兼容
  如果用的不是PyJWT而是python-jose等其他JWT库，二者的decode方法参数规则不同，需要对应调整调用参数；如果是PyJWT版本过低/过高，也可以尝试固定兼容版本：pip install pyjwt==2.6.0。
• 异常捕获范围过窄导致误判
  当前代码只捕获了DecodeError，如果是User.DoesNotExist、jwt.ExpiredSignatureError等其他异常会直接返回500错误，如果你的实际返回是400的token not valid则可以排除该问题，建议补充异常捕获分支方便排查：

except jwt.exceptions.DecodeError:
    return Response({'error': 'token not valid'}, status=status.HTTP_400_BAD_REQUEST)
except jwt.exceptions.ExpiredSignatureError:
    return Response({'error': 'token expired'}, status=status.HTTP_400_BAD_REQUEST)
except User.DoesNotExist:
    return Response({'error': 'user not exist'}, status=status.HTTP_400_BAD_REQUEST)

内容的提问来源于stack exchange，提问作者C-Bizz