Django 2 Python 3生成临时URL：转写Python2代码后报错求助

我猜你大概率是踩了Python2到Python3的字符串/字节编码坑，或者是旧版Django签名API的适配问题。别慌，直接给你一套适配Django2+Python3的完整方案，顺便帮你理清之前出错的原因：

核心方案：用Django自带的signing模块（安全又省心） #

Django内置的django.core.signing专门用来做这种带过期时间的签名链接，完全兼容Python3，不用自己折腾加密逻辑。

第一步：写生成临时URL的工具函数 #

在你的app的views.py或者单独的utils.py里加这个函数：

from django.core.signing import TimestampSigner, BadSignature, SignatureExpired
from django.urls import reverse

def generate_temp_url(target_view_name, user_id, expires_in=3600):
    # TimestampSigner会自动给签名加时间戳，用来判断是否过期
    signer = TimestampSigner()
    # 把要传递的信息拼起来（这里用视图名+用户ID，你可以按需加其他参数）
    signed_content = signer.sign(f"{target_view_name}:{user_id}")
    # 生成带签名参数的临时URL
    return reverse('temp_access_handler', kwargs={'signed_data': signed_content})

第二步：写处理临时URL的验证视图 #

这个视图负责检查链接是否有效、有没有过期：

def temp_access_handler(request, signed_data):
    signer = TimestampSigner()
    try:
        # 验证签名，同时设置过期时间（和生成时的expires_in保持一致，单位秒）
        original_data = signer.unsign(signed_data, max_age=3600)
        # 拆分签名里的内容，拿到目标视图名和用户ID
        target_view, user_id = original_data.split(':')
        # 这里按你的业务逻辑来，比如跳转到目标页面或者返回私密资源
        # 示例：跳转到用户的个人主页
        return redirect(reverse(target_view, kwargs={'user_id': int(user_id)}))
    except SignatureExpired:
        return HttpResponse("这个链接已经过期啦，麻烦重新生成一个~")
    except BadSignature:
        return HttpResponse("无效的链接哦，可能被篡改过或者格式不对")

第三步：配置URL路由 #

在项目的urls.py里加对应的路由：

from django.urls import path
from . import views

urlpatterns = [
    # 其他路由...
    # 临时链接的处理路由
    path('temp-link/<str:signed_data>/', views.temp_access_handler, name='temp_access_handler'),
    # 示例：目标页面（用户个人主页）
    path('user/<int:user_id>/', views.user_profile, name='user_profile'),
]

为啥之前的Python2代码转Python3会报错？ #

常见的几个坑：

• 字符串/字节混淆：Python2里str和bytes是混着用的，但Python3里严格区分，旧代码可能直接对字节做签名，现在必须确保签名的是字符串（str类型）。
• pickle序列化坑：有些旧答案用pickle来序列化对象，但Python3的pickle和Python2不兼容，而且pickle有安全风险——Django的signing默认用JSON序列化，更安全也更兼容。
• Django API变化：Django2里reverse的用法比旧版更严谨，比如推荐用kwargs传参数，而不是旧版的args写法。

测试一下 #

在shell或者你的业务视图里调用生成函数就行：

# 生成一个1小时内有效的用户123的个人主页临时链接
temp_link = generate_temp_url('user_profile', user_id=123)
print(temp_link)
# 输出大概是这样：/temp-link/eyJ1c2VyX2lkIjoxMjMsInZhbHVlIjoiZGVmYXVsdCIsImV4cGlyZXMiOjE2OTYwMTQwMDN9:1qZ7XK:xxxxxx/

内容的提问来源于stack exchange，提问作者devmrh