28
4
有人知道关于 flask 原理的好教程吗？我正在尝试进行身份验证和授权(needRole 和 needIdentity)，但我没有得到任何结果。
我几乎可以肯定没有真正全面的教程 - 也许你们中的一些人有一些时间并想发布一个教程作为答案？我真的决定使用 flask 而不是 django 但需要解决这个问题。
câu trả lời hay nhất
我知道这个问题有点老了，但几天前我一直在寻找同样的东西，所以希望这对 future 的人有所帮助。 . .
一个好的起点是the github repo for Flask-Principal .
我在使用 Flask-Principal (FP) 时也遇到了一些问题。如果您是 decorators 的新手, context-managers , 和 signals在使用 FP 之前，您可能需要对它们进行一些研究。
Flask 基于名为 Blinker 的包注册信号.如果您没有 Blinker，Flask 仍然允许您tuyên bố信号，但它们不会做任何事情。要了解我的意思，请查看 Flask 的 signals.py 的源代码。 .
那么为什么这对 FP 很重要？好吧，事实证明 FP 使用信号来注册和更新身份。具体来说:
identity_loaded:当这个信号被调用时，我们知道要为用户创建一个身份对象。 (通过 Principal._set_thread_identity()gọi )
identity_changed:当这个信号被调用时，我们知道要更新用户的身份。 (当它被称为 executes Principal._on_identity_changed())
那么我所说的称为是什么意思？首先，我们需要知道信号是如何设置的。 Blinker 通过允许函数“订阅”信号来工作。因此，例如，Principal._on_identity_changed() 被设置为信号 identity_changed 的订阅者。每当发送信号 identity_changed 时，就会执行 _on_identity_changed()。代码如下所示:
Trung tâm cá nhân
Điều phát hành
từ bỏfrom blinker import signal
test = signal('test')
test.connect(func_we_want_to_execute_when_signal_is_called)
回到如何调用信号的问题。在 Blinker 中，当我们在信号对象上调用 send() 时，会执行信号处理程序。所以对于我们的 Bài kiểm tra 信号，语法就是:
test.send()
khi test.send() 被调用时 func_we_want_to_execute_when_signal_is_call 会执行。希望 FP 文档中的这个示例现在更有意义:
def login_view(req):
username = req.form.get('username')
# Your authentication here.
# Notice our signal (identity_changed) is being called (identity_changed.send())
# What function is being called? Principal._on_identity_changed()
identity_changed.send(app, identity=Identity(username))
但是，如果我们使用装饰器为我们做这件事，我们可以简化设置信号。再次假装我已经设置了我的测试信号但还没有连接它。我们可以这样做:
@test.connect
def func_we_want_to_execute_when_signal_is_called():
return stuff
上面的代码所做的基本上是设置我们在发送测试信号时要执行的功能。希望现在 FP 文档中的以下代码有意义:
# We're setting up our signal (identity_loaded)
# to execute the function below (on_identity_loaded)
# when we call our signal (identity_loaded.send())
# which is called in Principal._set_thread_identity()
@identity_loaded.connect
def on_identity_loaded(sender, identity):
# Get the user information from the db
user = db.get(identity.name)
# Update the roles that a user can provide
for role in user.roles:
identity.provides.add(RoleNeed(role.name))
# Save the user somewhere so we only look it up once
identity.user = user
因此，您可以看到信号真正插入了身份识别过程。如果您正在寻找一种方法来进行任何类型的授权，那么角色和权限确实是(更容易)事后才想到的。
对我来说，将我的头绕在信号上是最难的部分；我希望这对其他人也有帮助。但我真的鼓励你通读我上面为 Flask-Principal 链接的源代码；这可能是了解正在发生的事情的最佳方式。
关于python - Flask-principal 教程(auth + auth)，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/7050137/
28
4
0
我正在遵循Flask-potion教程并尝试保护我的api。我一直试图找出如何在User端点上设置权限，以使一个User无法查看另一个User的记录。这是我的代码： class UserResourc
项目设置 Python 3.5.3 flask 0.12.2 目录 . ├── Core │ ├── BackgroundProcessManager.py │ ├── FirebaseDat
我正在构建 flask 应用程序并决定这次尝试应用程序工厂方法，但是遇到了 flask 迁移的麻烦并且无法找出简单的解决方案。 请注意，我想将配置位置作为选项传递给脚本 管理.py: manager
我尝试通过以下示例代码来熟悉Flask-APScheduler插件:https://github.com/viniciuschiele/flask-apscheduler/blob/master/ex
我一周前刚刚了解了 Flask 和 JWT，所以我真的需要一些帮助。有人可以解释一下flask-jwt和flask-jwt-extended之间的区别吗？ 最佳答案 Flask-JWT 没有那么多功能
我是 Flask 的新手，我只是想用它创建一个简单的市场。我的网站上有三种类型的用户 [卖家、买家、管理员]。我认为每种类型的用户都应该有自己的注册和登录，因为他们的角色应该提供不同类型的信息。另一方
基本上，我想做一些非常简单的事情：我想创建一个用于删除数据库中条目的表单。 模板正在创建一个包含所有条目的html表，没有任何麻烦。我现在的问题是：如何将其转换为每行都有链接的表单。 当然，我可以通过
我对Flask来说非常陌生，其中一个基本要求是我需要SEO友好的URL。 我说一条路线 @app.route('/sales/') @app.route(/sales/) def get_sales(
一直在为用户管理系统开发Flask-user，但是我看不到自定义登录页面和注册页面的方法。我使用pip安装了flask-user pip install flask-user 任何帮助，将不胜感激 最
我有一个奇怪的情况，不知道如何找到问题。 我已经创建了一个这样的蓝图 reportjobsmod = Blueprint('jobreports', __name__, url_prefix='/jo
我认为在 Flask 中拥有实例变量的正确方法是添加用户和 session ，但我正在尝试测试一个概念，我还不想经历所有这些。我试图让一个网络应用程序将图像加载到一个变量中，然后可以对其执行不同的图像
select = SelectField("City") form.select.choices = [(places['name'], places['name']) for places in p
这个问题在这里已经有了答案: Provide extra information to Flask's app.logger (2 个回答) 3年前关闭。 我正在运行一个 flask 应用程序。我想写
我当时正在编程一个非常不错的api，使用json从游戏服务器到我的网站空间获取一些json数据， 但是每次我使用angular发送请求时，我都会得到以下信息:127.0.0.1--[20 / Mar
我已经开发了一个上传表单，以将特定的.xlsx文件作为上传。要求是要处理非xlsx上载的任何异常(例如zip，exe文件)。我正在使用pyexcel库读取上传内容。我尝试创建以下代码来处理此异常: e
我使用此功能在网站上捕获404错误: @app.errorhandler(404) def page_not_found(e): logger.warning('User raised an
我正在尝试同时使用 Flask Restful 和 Flask SocketIO。我已经制作了一个 Flask Restful 应用程序，但现在我想使用 Flask SocketIO 在客户端和我的服
我有一些 Flask 应用程序，我通过设置 FLASK_APP 来运行它们。环境变量和调用 flask run .自 FLASK_DEBUG也设置了，每当我更改一些代码时，应用程序都可以方便地重新加载
我目前正在使用 Flask 构建一个应用程序。我正在努力访问 Flask 实例“app”以及 Flask-mail 实例“mail”。 下面是我的项目的样子: └── my-project ├
Remember-me是 parameter flask_login.login_user(user, remember=False, duration=None, force=False, fres
Tôi là một lập trình viên xuất sắc, rất giỏi!