当前位置：首页 > news >正文

基于Flask-Login简单登录和权限控制实践

news 来源：原创 2025/9/9 8:07:47

1. 关于Flask-Login

Flask-Login 是一个为python Flask Web框架设计的扩展，用于管理用户会话（用户登录状态）。它提供了简单的接口来处理用户登录、注销、记住用户等功能，同时确保用户会话的安全性。以下是 Flask-Login 的一些关键特性和功能：

1.1. 主要功能

用户会话管理：

管理用户登录和注销状态。
自动处理未登录用户访问受保护资源时的重定向。

记住我功能：

提供“记住我”功能，允许用户在关闭浏览器后仍然保持登录状态。
通过安全的持久化会话（如 cookie）实现。

用户加载回调：

允许开发者定义一个回调函数，用于从用户 ID 加载用户对象。
支持从数据库或其他存储中动态加载用户。

登录保护：

提供装饰器 @login_required，用于保护需要用户登录的视图。

会话安全性：

提供防止会话固定攻击（session fixation）的功能。
支持用户登录后刷新会话 ID。

1.2. 核心组件

LoginManager：

核心管理器，用于配置和管理用户会话。
通常在应用初始化时创建。

User 模型：
开发者需要定义一个用户模型，该模型必须实现 Flask-Login 所需的接口方法：

is_authenticated：是否已认证。
is_active：用户是否激活。
is_anonymous：是否是匿名用户。
get_id()：返回用户的唯一标识符（通常是用户 ID）。

用户加载回调：

通过 LoginManager.user_loader 装饰器定义，用于从用户 ID 加载用户对象。
示例：

from flask_login import UserMixinclass User(UserMixin):def __init__(self, id):self.id = id@login_manager.user_loader
def load_user(user_id):# 假设从数据库加载用户return User(user_id)

装饰器：

@login_required：保护视图，确保用户已登录。
示例：

from flask import Flask, redirect, url_for
from flask_login import login_required, current_user@app.route('/dashboard')
@login_required
def dashboard():return f'Welcome, {current_user.id}!'

1.3. 注意事项

安全性：

确保使用安全的 secret_key。
如果使用“记住我”功能，确保启用安全的 cookie 配置（如 HttpOnly 和 Secure 标志）。

用户模型：

用户模型必须实现 Flask-Login 所需的接口方法。
推荐使用 UserMixin 提供默认实现。

错误处理：
确保处理用户加载失败的情况，例如用户不存在时返回适当的响应。

2. 我的简单登录和权限控制实践

下面是一个简洁的 Flask 登录和权限控制方案，使用 Flask-Login 扩展实现基本功能。

2.1. 安装必要扩展

pip install flask-login

2.2. Flask应用工程目录结构

flask_auth_example/
│
├── app.py                # 主应用文件
├── templates/
│   ├── base.html         # 基础模板
│   ├── index.html        # 首页
│   ├── login.html        # 登录页面
│   ├── register.html     # 注册页面
│   └── admin.html        # 管理员页面
├── requirements.txt      # 依赖文件
└── instance/└── database.db       # SQLite数据库

数据库为sqlite3，python以及集成。

2.3. 基础实现代码

下面是一个使用 Flask-Login 实现用户登录和基本权限管理的完整样例。这个示例包括用户登录、登出、注册功能，以及基于角色的权限控制。

2.3.1. 应用代码 (app.py)

from flask import Flask, render_template, redirect, url_for, flash, request
from flask_sqlalchemy import SQLAlchemy
from flask_login import LoginManager, UserMixin, login_user, login_required, logout_user, current_user
from werkzeug.security import generate_password_hash, check_password_hashapp = Flask(__name__)
app.config['SECRET_KEY'] = 'your-secret-key-here'
app.config['SQLALCHEMY_DATABASE_URI'] = 'sqlite:///instance/database.db'
app.config['SQLALCHEMY_TRACK_MODIFICATIONS'] = Falsedb = SQLAlchemy(app)
login_manager = LoginManager(app)
login_manager.login_view = 'login'# 用户角色
class Role:USER = 'user'ADMIN = 'admin'# 用户模型
class User(UserMixin, db.Model):id = db.Column(db.Integer, primary_key=True)username = db.Column(db.String(100), unique=True, nullable=False)password_hash = db.Column(db.String(200), nullable=False)role = db.Column(db.String(20), default=Role.USER)def set_password(self, password):self.password_hash = generate_password_hash(password)def check_password(self, password):return check_password_hash(self.password_hash, password)# 创建数据库表
with app.app_context():db.create_all()@login_manager.user_loader
def load_user(user_id):return User.query.get(int(user_id))# 自定义装饰器检查权限
def admin_required(func):@login_requireddef decorated_view(*args, **kwargs):if current_user.role != Role.ADMIN:flash('您没有访问此页面的权限', 'danger')return redirect(url_for('index'))return func(*args, **kwargs)return decorated_view@app.route('/')
def index():return render_template('index.html')@app.route('/login', methods=['GET', 'POST'])
def login():if current_user.is_authenticated:return redirect(url_for('index'))if request.method == 'POST':username = request.form.get('username')password = request.form.get('password')remember = request.form.get('remember') == 'on'user = User.query.filter_by(username=username).first()if user and user.check_password(password):login_user(user, remember=remember)flash('登录成功!', 'success')next_page =

基于Flask-Login简单登录和权限控制实践

1. 关于Flask-Login Flask-Login 是一个为python Flask Web框架设计的扩展，用于管理用户会话（用户登录状态）。它提供了简单的接口来处理用户登录、注销、记住用户等功能，同时确保用户会话的安全性。以下是 Flask-Login 的一些关键特性和功能： 1.1. 主要功能用户会话管理…...

编程日记 2025/9/9 8:07:47

文件流---------获取文件的内容到控制台

总流程：先创建一个文本文件------->里面写入一些内容（纯字母和字母加文字）-----------> 然后通过输入流获取文件里面的内容，两种方式。 1.第一种，获取单个的字符 ，先创建文件 ，java.txt…...

编程日记 2025/9/9 8:06:01

idea 2024 build菜单不见了

Q如题 idea 2024 新版UI添加build和recompile菜单 A如图，右键顶部栏之后，点击Add to Main Toolbar菜单，在里面就能找到Build菜单，添加接口。 Recompile菜单的话在Customize Toolbar中搜索添加才行。...

编程日记 2025/8/17 19:16:15

深入理解计算机操作系统（持续更新中...）

文章目录一、计算机系统漫游1.1信息就是位上下文一、计算机系统漫游 1.1信息就是位上下文源程序实际上就是一个由值0和1组成的位（又称为比特），八个位被组织成一组，称为字节。每个字节表示程序中的某些文本字符大部分现代计…...

编程日记 2025/9/9 8:07:46

[dp8_子数组] 乘积为正数的最长子数组长度 | 等差数列划分 | 最长湍流子数组

目录 1.乘积为正数的最长子数组长度 2.等差数列划分 3.最长湍流子数组写代码做到，只用维护好自己的一小步 1.乘积为正数的最长子数组长度链接：1567. 乘积为正数的最长子数组长度给你一个整数数组 nums ，请你求出乘积为正数的最长子数…...

编程日记 2025/9/8 12:01:19

量子机器学习（Quantum Machine Learning, QML）在优化测试组合

量子机器学习（Quantum Machine Learning, QML）在优化测试组合选择中展现出显著潜力，通过量子计算的并行性和量子态叠加特性，可高效解决传统方法难以处理的组合爆炸问题。以下是其技术实现路径、优势及落地案例：一、QML优化测试组合的核心原理 1. 量子并行性加速搜索经典…...

编程日记 2025/9/1 3:44:08

Go语言Slice切片底层

Go语言（Golang）中切片（slice）的相关知识、包括切片与数组的关系、底层结构、扩容机制、以及切片在函数传递、截取、增删元素、拷贝等操作中的特性。并给出了相关代码示例和一道面试题。关键要点包括： 数组特性&#xf…...

编程日记 2025/9/7 13:25:30

导入 Excel 批量替换文件夹名称

文件夹重命名的需求是多种多样的，前面我们介绍过按照规则修改文件夹名称的方法。但是在某些场景下，这个方法可能是不适用的，比如我们修改文件夹的规则是多种多样的，是无规律的。那我们应该怎么做呢？今天我们就给大家介…...

编程日记 2025/9/8 10:55:52

数据库或表数据迁移（使用Navicat迁移MySQL数据库表数据）

🤟致敬读者 🟩感谢阅读🟦笑口常开🟪生日快乐⬛早点睡觉 📘博主相关 🟧博主信息🟨博客首页🟫专栏推荐🟥活动信息文章目录数据库或表数据迁移（使用Navicat…...

编程日记 2025/8/31 17:35:55

Matlab Add Legend To Graph-图例添加到图

Add Legeng To Graph: Matlab的legend（）函数-图例添加到图将图例添加到图 ,图例是标记绘制在图上的数据序列的有用方法。下列示例说明如何创建图例并进行一些常见修改，例如更改位置、设置字体大小以及添加标题。您还可以创建具有多列的图…...

编程日记 2025/8/27 11:30:48

【Linux】what is pam？PAM模块学习笔记

文章目录 1. pam模块简介2. pam验证的工作流程3. pam模块配置文件3.1 配置文件的格式3.1.1 验证类别type3.1.2 验证的控制标识 control flag3.1.3 pam模块 4. login的PAM验证机制流程5. 补充：其他pam相关文件6. 参考内容 1. pam模块简介 PAM: Pluggable Authentica…...

编程日记 2025/9/9 8:06:00

5.1 GitHub订阅监控系统实战：FastAPI+SQLAlchemy高效架构设计与核心源码揭秘

GitHub Sentinel Agent 分析报告功能设计与实现关键词：订阅管理 API 设计、GitHub API 集成、SQLAlchemy ORM、JWT 认证、单元测试框架 1. 订阅管理功能架构设计订阅管理模块采用分层架构设计，通过 FastAPI 构建 RESTful 接口，结合 SQLAlchemy ORM 实现数据持久化： #me…...

编程日记 2025/9/9 8:04:39

【BEPU V1物理】BEPUphysics v1 入门指南汉化笔记#1

BEPUphysics v1 入门指南前言下载获取库工程1.创建物理模拟环境2.添加物理实体3.与物理系统交互4.发射物体5.构建环境6.事件处理7. 进阶学习前言本文档记录完成 BEPUphysics 物理引擎的基础设置。文档链接:https://github.com/bepu/bepuphysics1/blob/master/Documentatio…...

编程日记 2025/9/9 8:04:42

方法加事务在多线程中注意事项 redission分布式锁释放异常问题 https://www.jianshu.com/p/055ae798547a https://blog.csdn.net/cheng__yu/article/details/122625649 虽然文章 https://blog.csdn.net/cheng__yu/article/details/122625649 和 redission锁是没关系的&#…...

编程日记 2025/9/9 8:06:02

开源 2D 横版跳跃游戏 SuperTux

官网 https://www.supertux.org/ 正文在游戏的世界里，开源游戏以其独特的魅力吸引着众多玩家和开发者。今天要介绍的 SuperTux，便是一款备受瞩目的开源 2D 横版跳跃游戏，风格类似经典的超级马里奥系列。 2024 年，SuperTux 开发团…...

编程日记 2025/9/5 14:50:03

基于HASM模型的高精度建模matlab仿真

目录 1.程序功能描述 2.测试软件版本以及运行结果展示 3.核心程序 4.本算法原理 5.完整程序 1.程序功能描述本课题主要使用HASM进行高精度建模，主要对HASM模型进行介绍以及在实际中如何进行简化实现的。 2.测试软件版本以及运行结果展示 MATLAB2022A版本运行…...

编程日记 2025/9/9 8:04:42

C++多线程编程时的伪共享问题及其定位和解决

一、引言在多线程编程和共享内存系统中，为了提高程序性能，常常需要对共享数据进行处理。然而，在并发环境下，一种名为“伪共享（False Sharing）”的问题可能会悄然出现，它虽然不像传统的多线程同…...

编程日记 2025/9/9 8:04:41

高并发短信系统设计：基于SharingJDBC的分库分表、大数据同步与实时计算方案

高并发短信系统设计：基于SharingJDBC的分库分表、大数据同步与实时计算方案一、概述在当今互联网应用中，短信服务是极为重要的一环。面对每天发送2000万条短信的需求，我们需要一个能够处理海量数据（一年下来达到数千万亿级别&…...

编程日记 2025/8/31 20:44:08

【HTML】html文件

HTML文件全解析：搭建网页的基石在互联网的广袤世界里，每一个绚丽多彩、功能各异的网页背后，都离不开HTML文件的默默支撑。HTML，即超文本标记语言（HyperText Markup Language），作为网页创建的基…...

编程日记 2025/9/8 9:18:45

5.11 GitHub API调试五大高频坑：从JSON异常到异步阻塞的实战避坑指南

GitHub API调试五大高频坑：从JSON异常到异步阻塞的实战避坑指南关键词：GitHub API 调试、JSON 解析异常、提示工程优化、异步任务阻塞、数据清洗策略 5.5 测试与调试：调试常见问题问题1：GitHub API 调用异常现象： requests.exceptions.HTTPError: 403 Client Error…...

编程日记 2025/9/5 22:47:53

协程的原生挂起与恢复机制

目录 🔍 一、从开发者视角看协程挂起与恢复 🧠 二、协程挂起和恢复的机制原理：核心关键词 ✅ suspend 函数 ≠ 普通函数 ✅ Continuation（协程的控制器） 🔧 三、编译器做了什么？&#xff0…...

编程日记 2025/9/4 7:22:57

机器学习中的数学(PartⅡ)——线性代数：2.2矩阵

概述本节内容也相对简单，首先介绍了矩阵的定义，矩阵的表示方法；然后介绍了矩阵的加法和乘法，与标量的乘法，以及一些矩阵相关算数运算的性质，包括满足结合律、交换律；矩阵的逆和转置&#xff1…...

编程日记 2025/9/4 14:36:42

泉涌未来：科技与生态的共生诗篇-济南

故事背景故事发生在中国山东济南的未来城市环境，这里不再是单纯的自然景观与现代建筑的堆砌，而是科技与生态深度融合的奇妙世界。泉水，这一济南的灵魂元素，在未来科技的赋能下，成为连接城市各个角落的纽带。量子态泉水…...

编程日记 2025/9/9 1:30:01

用AI生成系统架构图

DeepSeek+Drawio+SVG绘制架构图-找到一种真正可行实用的方法和思路 1、使用DeepSeek生成SVG文件，导入drawio工具的方法 🔥 问题根源分析错误现象： • 导入时报错包含 data:image/SVG;base64 和 %20 等 URL 编码字符 • 代码被错误转换为 Base64 格式（适用于网页嵌入，但…...

编程日记 2025/9/8 18:54:01

网络基础1

目录初识协议协议分层软件分层的好处 OSI七层模型 TCP/IP 五层(或四层)模型再谈协议为什么要有 TCP/IP 协议？ TCP/IP 协议与操作系统的关系所以究竟什么是协议？ 网络传输基本流程认识 MAC 地址局域网(以太网为例)通信原理报文的传…...

编程日记 2025/9/7 21:02:48

免费且好用的PDF水印添加工具

软件介绍今天要给大家推荐一款超实用的PDF添加水印工具，它能够满足用户给PDF文件添加水印的需求，而且完全免费。这款PDF添加水印的软件有着简洁的界面，操作简便，无需安装，解压后即可使用。在使用前，先…...

编程日记 2025/9/7 8:51:13

C++Primer对象移动

欢迎阅读我的【CPrimer】专栏专栏简介：本专栏主要面向C初学者，解释C的一些基本概念和基础语言特性，涉及C标准库的用法，面向对象特性，泛型特性高级用法。通过使用标准库中定义的抽象设施，使你更加适应高级…...

编程日记 2025/9/7 15:13:27

互联网三高-数据库高并发之分库分表ShardingJDBC

1 ShardingJDBC介绍 1.1 常见概念术语 ① 数据节点Node：数据分片的最小单元，由数据源名称和数据表组成如：ds0.product_order_0 ② 真实表：再分片的数据库中真实存在的物理表如：product_order_0 ③ 逻辑表&#xff1a…...

编程日记 2025/9/4 6:46:57

七、自动化概念篇

自动化测试概念自动化测试是把以人为驱动的测试行为转化为机器执行的一种过程。通常，在设计了测试用例并通过评审之后，由测试人员根据测试用例中描述的过程一步步执行测试，得到实际结果与期望结果的比较。在此过程中，为了节省人…...

编程日记 2025/9/7 15:21:50

python操作mongodb

1、安装包 pyMongo是MongoDB官方推荐的Python驱动程序，它提供了访问MongoDB数据库所需的接口。安装PyMongo非常简单，可以通过pip包管理工具来安装最新版本： pip install pymongo 安装完成后，我们可以使用以下Python代码来检查是否…...

编程日记 2025/8/27 1:04:03

IS-IS中特殊字段——OL过载

文章目录 OL 过载位 🏡作者主页：点击！ 🤖Datacom专栏：点击！ ⏰️创作时间：2025年04月13日20点12分 OL 过载位路由过载使用 IS-IS 的过载标记来标识过载状态对设备设置过载标记后&#xff…...

编程日记 2025/9/5 18:08:53

行星际激波在日球层中的传播：Propagation of Interplanetary Shocks in the Heliosphere （第二部分）

行星际激波在日球层中的传播：Propagation of Interplanetary Shocks in the Heliosphere （第一部分）-CSDN博客 Propagation of Interplanetary Shocks in the Heliosphere [ Chapter 3 ] [PDF: arXiv] 本文保留原文及参考文献，参…...

编程日记 2025/9/6 19:31:06

紫光同创FPGA实现HSSTLP光口视频点对点传输，基于Aurora 8b/10b编解码架构，提供6套PDS工程源码和技术支持

目录 1、前言工程概述免责声明 2、相关方案推荐我已有的所有工程源码总目录----方便你快速找到自己喜欢的项目紫光同创FPGA相关方案推荐我这里已有的 GT 高速接口解决方案Xilinx系列FPGA实现GTP光口视频传输方案推荐Xilinx系列FPGA实现GTX光口视频传输方案推荐Xilinx系列FPGA实…...

编程日记 2025/9/4 0:12:13

正则表达式使用知识(日常翻阅）

正则表达式使用一、字符匹配 1. 普通字符描述：直接匹配字符本身。示例： abc 匹配字符串中的 “abc”。Hello 匹配字符串中的 “Hello”。 2. 特殊字符 .（点号）： 描述：匹配任意单个字符（…...

编程日记 2025/9/4 20:19:02

CSS padding（填充）学习笔记

CSS 中的 padding（填充）是一个非常重要的属性，它用于定义元素边框与元素内容之间的空间，即上下左右的内边距。合理使用 padding 可以让页面布局更加美观、清晰。以下是对 CSS padding 的详细学习笔记。一、padding 的作用 padd…...

编程日记 2025/9/4 4:24:33

Python中的字符串、列表、字典和集合详解

Python是一门强大的编程语言，其内置的数据结构丰富多样。其中，字符串、列表、字典和集合是最常用的数据类型。本文将对它们的区别、用法和使用场景进行详细介绍，帮助大家更好地理解和应用这些数据结构。 1. 字符串（String&#xf…...

编程日记 2025/9/1 14:10:28

【CUDA编程】CUDA Warp 与 Warp-Python 对比文档

相关文档: Nvidia-Warp GitHub：nvidia/warp CUDA Warp 和 Warp-Python 库的对比与统一文档，涵盖两者的核心概念、区别、使用场景及示例： 1. CUDA Warp（硬件/编程模型概念） 1.1 定义与核心概念定义： C…...

编程日记 2025/9/4 16:05:13

中厂算法岗面试总结

时间：2025.4.10 地点：上市的电子有限公司面试流程： 1.由负责人讲解公司文化 2，由技术人员讲解公司的技术岗位，还有成果 3.带领参观各个工作位置，还有场所 4.中午吃饭 5.面试题，闭卷考试…...

编程日记 2025/9/8 21:36:47

Losson 4 NFS（network file system（网络文件系统））

网络文件系统：在互联网中共享服务器中文件资源。使用nfs服务需要安装:nfs-utils 以及 rpcbind nfs-utils : 提供nfs服务的程序 rpcbind ：管理nfs所有进程端口号的程序 nfs的部署 1.客户端和服务端都安装nfs-utils和rpcbind #安装nfs的软件rpcbind和…...

编程日记 2025/9/6 9:01:51

自动化运行后BeautifulReport内容为空

一、问题描述自动化程序运行后发现运行目录下生成的html报告文件内容为空，没有运行结果。二、测试环境操作系统：Windows 11 家庭版BeautifulReport：0.1.3Python：3.11.9Appium-Python-Client：5.0.0Appium Server:2.…...

编程日记 2025/8/31 9:48:02

CTF-WEB排行榜制作

CTF-WEB排行榜制作项目需求： 现在14道题对应有14个flag，我需要使用dockerfile搭建一个简单的，能够实现验证这些题目对应的flag来计分的简单网站（要求页面比较精美） 前十题设置为10分 11-14题设置为20分 1. flag{5a3…...

编程日记 2025/9/9 1:30:03

架构生命周期（高软57）

系列文章目录架构生命周期文章目录系列文章目录前言一、软件架构是什么？二、软件架构的内容三、软件设计阶段四、构件总结前言本节讲明架构设计的架构生命周期概念。一、软件架构是什么？ 二、软件架构的内容三、软件设计阶段四、构件总结就…...

编程日记 2025/9/6 16:30:36

STM32单片机定时器的输入捕获和输出比较

目录一、定时器的输入捕获 1、工作原理 2、示例代码二、定时器的输出比较 1、工作原理 2、示例代码三、总结在STM32单片机中，定时器是一个非常重要的外设，广泛应用于时间管理、事件计时、波形生成等多种场景。其中输入捕获和输出比较是两个基…...

编程日记 2025/9/3 18:17:45

计算机组成原理-系统总线

1. 系统总线的定义系统总线是计算机系统中各功能部件（CPU、存储器、I/O设备等）之间传递信息的公共通路，遵循统一的电气规范和时序协议，是计算机硬件互联的基础。核心作用：实现数据、地址和控制信号的传输&#xff…...

编程日记 2025/8/31 15:54:23

【android bluetooth 框架分析 02】【Module详解 3】【HciHal 模块介绍】

1. 背景我们在 gd_shim_module 介绍章节中，看到我们将 HciHal 模块加入到了 modules 中。 modules.add<hal::HciHal>();在 ModuleRegistry::Start 函数中我们对加入的所有 module 挨个初始化。而在该函数中启动一个 module 都要执行那下面几步&#xff…...

编程日记 2025/9/4 13:16:13