Flask使用Session和上下文处理器保持登录状态

（1）Flask如何实现用户登录后注销、用户登录后权限不同，页面不一样的功能呢？

           我们可以使用session来保存用户登录的这个状态，当登录成功的时候，将当前登录的username存入session,并设置session为permanent属性为True(这样下次打开浏览器仍然是登录的状态)，这一步很简单，login函数修改如下：

#登录
@app.route('/login/',methods=['POST','GET'])
def login():
    if request.method=='GET':
        return render_template('login.html')
    else:
        telephone=request.form.get('telephone')
        print(telephone)
        password=request.form.get('password')
        print(password)
        user=User.query.filter(User.telephone==telephone,User.password==password).first()
        print(user)
        if user:
            session['username']=user.username
            session.permanent=True
            return render_template('index.html')
        else:
            return u'用户名或者密码错误'

          这个时候只是将当前的用户名存入到session中了，并不能让前端导航条上的注册改变为用户名，这个时候需要使用上下文处理器来传递参数，使用@app.context_processor，把当前登录的用户名传递给html:

@app.context_processor
def my_context_processor():
    user=session.get('username')
    if user:
        return {'login_user':user}
    return {}

       然后在base.html中修改原来的登录和注册部分如下：

 {% if login_user %}
     <li><a href="#">你好,{{ login_user }}</a></li>
     <li><a href="{{ url_for('logout') }}">注销</a></li>
 {% else %}
     <li><a href="{{ url_for('logup') }}">注册</a></li>
     <li><a href="{{ url_for('login') }}">登录</a></li>
 {% endif %}

此时登录成功后就变成下面这样了：

       上面的代码，我们把注销关联到了logout视图函数，在这个函数里使用session.clear()清除session中的内容。

#登出
@app.route('/logout/',methods=['POST','GET'])
def logout():
    session.clear()
    return render_template('index.html')

       整体的前端：