我正在开发一个需要使用最终用户提供的凭据登录数据库的 Web 应用程序;应用程序本身没有登录数据库。
问题是如何为每个用户会话创建一个连接。
一种方法是:
- 请求用户的凭据
- 检查凭据是否对 db 后端有效
- 将凭据存储在会话级变量中
这种方法的问题在于,对于该会话的每个后续请求;您需要创建一个新连接;这将很快耗尽与服务器的最大连接。
我正在将Flask与 Oracle 一起使用。
在 Flask 中有一个g
对象,它存储请求范围的对象。但是,此代码段不起作用:
app = Flask(__name__)
app.config.from_object(__name__)
def login_required(f):
@wraps(f)
def decorated_function(*args, **kwargs):
if g.db is None:
return redirect(url_for('login', next=request.url))
return f(*args, **kwargs)
return decorated_function
class LoginForm(Form):
username = TextField('Username', [validators.Length(min=4, max=25)])
password = PasswordField('Password', [validators.Required()])
@app.route('/app', methods=['GET','POST'])
@login_required
def index():
return 'Index'
@app.route('/', methods=['GET','POST'])
def login():
form = LoginForm(request.form)
if request.method == 'POST':
if form.validate():
try:
dsn = cx_Oracle.makedsn(app.config['DB_HOST'],
app.config['DB_PORT'], app.config['DB_SID'])
g.db = cx_Oracle.connect(form.username.data,
form.password.data, dsn)
except cx_Oracle.DatabaseError as e:
flash(unicode(e), 'error')
return render_template('login.html', form=form)
return redirect(url_for('index'))
else:
return render_template('login.html', form=form)
else:
return render_template('login.html', form=form)
AttributeError: '_RequestGlobals' object has no attribute 'db'