0

您好,我是使用烧瓶的新手,我一直在试图弄清楚如何限制某些网页,除非登录。我尝试了烧瓶装饰器我尝试了烧瓶装饰器但我无法理解它所以我尝试使用能够获得的烧瓶主体它正在运行,但仍然无法停止对该网页的访问。 代码说明

from flask_principal import Permission, RoleNeed

# create permission with a single Need, in this case a RoleNeed
user_permission = Permission(RoleNeed('User'))

@app.route('/home')
def home_page():
return render_template('home.html')

@app.route('/user')
@user_permission.require()
def do_user_index():
return Response('Only if you are a user')

@app.route('/employee')
def employee_page():
user = User.query.all()
return render_template('employee.html', user=user)
def do_employee_page():
with user_permission.require():
return redirect(url_for('login_page'))
4

1 回答 1

0

您可以使用会话:

我们要做的第一件事是在登录时创建一个会话:

@app.route(#route that you gonna use to login data verify)
def login():
  #login data verification

  flask.session["user data"] = #Data you want to use to identify the user

  #the next step that you wanna do

现在我们将验证页面中的会话数据,如果用户登录,他们将在 flask.session 中保存数据,如果没有,他们将不会在会话中保存数据。

@app.route('/user')
def do_user_index():

   if "user data" not in flask.session:
      #Redirect to the login page

   return Response('Only if you are a user')

您可以查阅文档以了解有关如何使用会话的更多信息。 https://flask.palletsprojects.com/en/2.0.x/quickstart/#sessions

于 2021-07-28T00:46:03.893 回答