Flask是一个轻量级Web框架，因其简单易用而备受欢迎。然而，随着应用程序变得更加复杂，您可能需要添加身份验证和授权以保护您的应用程序。
创建用户认证系统
创建用户认证系统的第一步是设置一个登录页面，让用户输入他们的用户名和密码。为此，我们需要使用Flask-Login扩展。Flask-Login处理用户会话，并提供了一个易于使用的身份验证系统。首先，我们需要安装Flask-Login：
代码语言：javascript复制pip install flask-login现在，我们将创建一个简单的用户认证系统。假设我们有一个名为“users”的数据库表，其中包含用户名和密码字段。我们还需要创建一个User模型来表示用户：
代码语言：javascript复制from flask_login import UserMixin
class User(UserMixin, db.Model):
id = db.Column(db.Integer, primary_key=True)
username = db.Column(db.String(20), unique=True, nullable=False)
password = db.Column(db.String(60), nullable=False)
def __repr__(self):
return f"User('{self.username}')"现在，我们可以创建一个登录页面。我们可以使用Flask-Login提供的login_user函数来登录用户。此函数将用户的ID添加到用户会话中，以便在会话期间跟踪用户。以下是一个简单的登录视图函数的示例：
from flask import render_template, request, redirect, url_for
from flask_login import login_user, current_user, login_required
@app.route('/login', methods=['GET', 'POST'])
def login():
if current_user.is_authenticated:
return redirect(url_for('index'))
if request.method == 'POST':
user = User.query.filter_by(username=request.form['username']).first()
if user and user.password == request.form['password']:
login_user(user)
return redirect(url_for('index'))
else:
flash('Invalid username or password')
return render_template('login.html')在这个视图函数中，我们首先检查用户是否已经登录。如果是，我们将他们重定向到主页。接下来，我们检查是否是POST请求。如果是，我们使用用户提供的用户名从数据库中查询用户。如果用户存在并且密码与数据库中的匹配，我们使用login_user函数将用户登录。否则，我们会显示一个错误消息。
在登录后，用户会话将包含用户的ID。Flask-Login将在每个请求中检查这个会话，并使用current_user全局对象使当前登录的用户可用。
限制访问
一旦我们有了一个用户认证系统，我们可以开始限制用户对我们应用程序中某些资源的访问。我们可以使用Flask-Login提供的login_required装饰器来实现这一点。login_required装饰器将确保用户已登录，如果没有登录，将会重定向到登录页面。
例如，假设我们有一个需要身份验证的“profile”页面，我们可以使用login_required装饰器来限制对该页面的访问：
@app.route('/profile')
@login_required
def profile():
return render_template('profile.html')在这个例子中，如果用户未登录，Flask-Login会将他们重定向到登录页面。否则，它将渲染“profile.html”模板。
