超级会员免费看
本文介绍了如何在Flask博客项目中实现简单的权限管理和个人中心功能。对于权限管理，采用简单的策略区分超级管理员和普通用户，允许超级管理员访问所有URL，而普通用户只能访问特定权限的URL。个人中心部分，允许所有用户访问，但对于超级管理员，还提供了进入管理后台的入口。此外，文章还提到了部署项目的后续环节。
教程到这里我们的内容就已经过了95%，学习如逆水行舟，不进则退，互联网技术尤其如此，所以不论学习任何东西都要去写、去思考、去实践，往往看起来非常简单的东西反而自己却无从下手，不是缺乏编程思维就是基础不牢固，无论是那一个原因，通过勤奋不辍的练习都能弥补，知识的分享也是一种学习的手段，祝愿每个看到此教程并且能坚持到这里的同学学有所成！
实现权限管理
在管理后台中比较有名的管理权限模型一般遵循RABC模型去实现，如果这部分内容展开讲的话，那堪比另外一个教程了，那么我们的博客非常简单，就以最简单的方式实现权限的管理，也给大家提供了一个flask权限配置的一个思路！
我们的用户目前就分类两类，一类是超级管理员，一类是普通用户，对于超级管理员拥有所有权限，可以访问网站的任何url，那么普通用户也就是注册登录的用户，则除了公开的url外只能访问授权的url，这个权限根据url去实现，控制的比较粗糙，但足以说明问题！
在app/auth/views/auth.py中的load_logged_in_user方法中注入权限标识,代码如下：
@bp.before_app_request
def load_logged_in_user():
# 
订阅专栏 解锁全文
扫一扫
952
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
