python - Flask-JWT 或 Flask-Login

Question

我正在尝试使用 REST 构建 Flask 后端，但我不确定使用 Flask-JWT 或 Flask-Login 来管理用户登录和授权。我想同时使用它。我可以这样做吗？如果可以，那么我应该使用@jwt_required() 还是 **@login_required装饰器？

Answer 1

看看flask-jwt-extended包。它带有使用 JSON Webtokens 的非常方便的基本和高级示例。我链接的示例使用单个装饰器jwt_required。

如果您需要重新认证，有一个使用refresh_token. https://flask-jwt-extended.readthedocs.io/en/stable/token_freshness/

请务必阅读网站身份验证。这是一个很好的起点：

• 基于表单的网站身份验证权威指南

但尽量保持简单开始。