Flask-Login扩展学习总结-蒲公英云

Flask-Login扩展学习总结

末蓝、 2021-09-19 08:08 353阅读 0赞

配置应用
对一个使用 Flask-Login 的应用最重要的一部分就是 LoginManager 类。你应该在你的代码的某处为应用创建一个，像这样:
login_manager = LoginManager()

登录管理(login manager)包含了让你的应用和 Flask-Login 协同工作的代码，比如怎样从一个 ID 加载用户，当用户需要登录的时候跳转到哪里等等。
一旦实际的应用对象创建后，你能够这样配置它来实现登录:

login_manager.init_app(app)

或者直接

login_manager=LoginManager(app)

你必须提供一个 user_loader 回调。这个回调用于从会话中存储的用户 ID 重新加载用户对象。它应该接受一个用户的 unicode ID 作为参数，并且返回相应的用户对象。比如:

@login_manager.user_loader
def load_user(user_id):
    return User.query.get(user_id)

你用来表示用户的类需要实现这些属性和方法:
is_authenticated
当用户通过验证时，也即提供有效证明时返回 True。（只有通过验证的用户会满足 login_required 的条件。）

is_active
如果这是一个活动用户且通过验证，账户也已激活，未被停用，也不符合任何你的应用拒绝一个账号的条件，返回 True。不活动的账号可能不会登入（当然，是在没被强制的情况下）。

is_anonymous
如果是一个匿名用户，返回 True（真实用户应返回 False）

get_id()
返回一个能唯一识别用户的，并能用于从 user_loader 回调中加载用户的 unicode 。注意着必须是一个 unicode —— 如果 ID 原本是一个 int 或其它类型，你需要把它转换为 unicode 。

你可用使用 current_user 代理来访问登录的用户，在每一个模板中都可以使用 current_user :
{% if current_user.is_authenticated() %}
Hi {{ current_user.name }}!
{% endif %}

需要用户登入的视图可以用 login_required 装饰器来装饰:
@app.route(“/settings”)
@login_requireddef settings(): pass

当用户要登出时:
@app.route(“/logout”)
@login_requireddef logout():
logout_user()
return redirect(somewhere)
他们会被登出，且他们会话产生的任何 cookie 都会被清理干净。

登录视图的名称可以设置成 LoginManager.login_view 。
login_manager.login_view=’/regloginpage/‘
未登录会跳转的页面

登录模块

@app.route('/login/',methods={'post','get'})
def login():
    username = request.values.get('username').strip()
    password = request.values.get('password').strip()
    user=User.query.filter_by(username=username).first()
    if username == '' or password == '':
        return redirect_with_msg('/regloginpage/', u'用户名或密码不能为空', 'reglogin')
    if user== None:
        return redirect_with_msg('/regloginpage/', u'用户名不存在', 'reglogin')
    m=hashlib.md5()
    m.update((password+user.salt).encode("utf-8"))
    if m.hexdigest()!=user.password :
        return redirect_with_msg('/regloginpage/', u'密码错误', 'reglogin')
    login_user(user)
    next=request.values.get('next')
    if next!=None and next.startswith('/'):
        return redirect(next)
    return redirect('/')