Flask Web开发入门(三)之使用 Request Loader 定制登录

本文介绍了如何在Flask Web开发中利用Request Loader实现定制登录,特别是针对API接口服务的授权管理。通过检查HTTP Header中的Authorization字段作为API密钥,只有包含该字段的请求才被允许访问。示例代码展示了使用login_required装饰器和自定义请求加载器的实现过程,并通过Fiddler工具模拟请求验证了授权机制。
摘要由CSDN通过智能技术生成

上一章中,我们介绍了使用Flask-Login进行会话管理,实现基本的登入、登出功能,在实际的业务运用中,不仅要求基本的登录登出授权管理,还要求对外暴漏API接口服务,当然暴漏的服务接口不可能随意访问,还需要一定的授权信息,这时,我们需要Request Loader来进行定制登录,简单期间,我们使用HTTP Header中的Authorization作为查询参数的API密钥,只有请求Header中包括Authorization才允许访问

  • 定义API接口如下,使用login_required装饰器授权访问
@app.route('/api', methods=['GET'])
@flask_login.login_required
def api():
    return jsonify({
  'value': random.random(), 'timestamp'</
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值