文档章节

Flask-Login

苏陌年
 苏陌年
发布于 2016/12/09 11:31
字数 241
阅读 28
收藏 0

Flask-Login:管理已登录用户的用户会话 Werkzeug:计算密码散列值并进行核对 itsdangerous:生成并核对加密安全令牌

Flask-Login

Flask-Login provides user session management for Flask. It handles the common tasks of logging in, logging out, and remembering your users’ sessions over extended periods of time.

  • 配置你的应用
login_manager = LoginManager()
login_manager.init_app()
login_manager.session_protection = 'strong'
login_manager.login_view = 'admin.login'
  • 配置获取用户方法
@login_manager.user_loader
def load_user(user_id):
	return User.get(user_id)
  • 当前用户类实现实现的方法
is_authenticated: 账户是否授权,一般设为True
is_active: 账户活跃属性,一般设为True
is_anonymous: 是否匿名用户,一般设为False
get_id: unicode属性id
  • flask-login已经实现
from flask_login import UserMixin
class User(UserMixin):
	pass
  • login_user,logout_user
def login():
	name = request.form['username']
	password = request.form['password']
	if verify_password(self, password):
		login_user(user, remember=True)
def logout():
	logout_user()
  • 密码加密比对
from werkzeug.security import generate_password_hash, check_password_hash
class User(UserMixin, db.Document):
    name = db.StringField(required=True, max_length=64)
    password = db.StringField(max_length=255)

    @staticmethod
    def generate_password(password):
        return generate_password_hash(password)

    def verify_password(self, password):
        return check_password_hash(self.password, password)
  • 保护路由
from flask_login import login_required
@app.route('/secret')
@login_required
def sercet():
	return "Only auth users are allowed"

© 著作权归作者所有

共有 人打赏支持
苏陌年
粉丝 0
博文 4
码字总数 1058
作品 0
福州
后端工程师
私信 提问

暂无文章

用Redis实现“秒杀”系统

导论 曾经被问过好多次怎样实现秒杀系统的问题。昨天又在CSDN架构师微信群被问到了。因此这里把我设想的实现秒杀系统的价格设计分享出来。供大家参考。 秒杀系统的架构设计 秒杀系统,是典型...

小刀爱编程
5分钟前
0
0
GO redis 相关操作

在gopath 目录下安装 go get github.com/garyburd/redigo/redis package mainimport ("fmt""github.com/garyburd/redigo/redis")//定义一个全局链接池变量var pool *redis.Pool//......

汤汤圆圆
43分钟前
9
0
java8性特性,常用的lambda表达式

1、抽取多个对象中的某个属性,用数组接收 List<Student> students = new ArrayList<>(); List<String> names =students.stream().map(Student::getName).collect(Collectors.toList()); 2、......

Boss-x
44分钟前
12
0
flutter 子组件与父组件

无论是子组件还是父组件,任何时候initState()只执行一次,如果需要判断 就在build里面进行,不然无效的。

大灰狼wow
46分钟前
4
0
Rancher Labs引入全球首个多集群、多租户的Prometheus支持!

近日,Rancher Labs宣布加强对Prometheus的支持,提高Kubernetes集群的可见度。Rancher也因此成为唯一一个在多集群、多租户环境中支持Prometheus的解决方案。 Prometheus正迅速成为监控云原生...

RancherLabs
48分钟前
8
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部