flask 框架中使用flask-wtf的问题

关于flask-wtf的应用场景

1. flask-wtf的使用

   说到flash的使用很自然的就会想到在flask框架中,由于并没有像Django这种重量级框架,在各种方面做了较为完善的功能,比如admin"爸爸",很多需要通过使用第三方库进行实现,例如在进行数据校验时,使用了flask-wtf package,用来获取前端的表单数据,简易具体代码如下:

from flask_wtf import FlaskForm
from wtforms import StringField, PasswordField, SubmitField
from wtforms.validators import DataRequired, EqualTo
class RegisterForm(FlaskForm):
    # 说明标签,检验器,保证数据必须填写并且不能为空
    user_name = StringField(label="用户名", validators=[DataRequired("用户名不能为空")])
    # DataRequired中展示的是如果出现错误后展现的错误信息.在前段中将会产生DataRequired内容,可以通过遍历form.user_name.errors进行逐条查看
    password = PasswordField(label="密码", validators=[DataRequired("密码不能为空")])
    password2 = PasswordField(label="确认密码", validators=[DataRequired("确认密码不能为空"), EqualTo("password","两次密码不一致")])
    submit = SubmitField(label="提交")

如果使用过Django你一定会发现,啊呖呖,为什么这么像Django中的模型类,长得很像,其中label表示在前段中显示的名称,比如在前段中

form.user_name.label

(这里居然开了禁止转义,这…这句会有p标签)就会显示出"用户名".
第二个参数,validators是一个认证器,validators[DataRequired(str)],str表示当数据校验不合格时会抛出什么,Datarequired参数这里选择你填入的数据是否是必填的,大多数情况下,(｡･∀･)ﾉﾞ
经常还会使用到EqualTo方法用来对数据进行比对,比如在验证重复输入密码时,第一次输入的密码和第二次密码是否相同,对于EqualTo来说,第一个参数需要以str类型传入需要比对的数据,第二个参数则是比对不成功时前端抛出什么

前端方法简化

2. 注意如果使用了flask的form方法,那么在前端中可以简化代码,简化格式如下

  8 <form method="post">
  9     {{ form.csrf_token }}
 10     {{ form.user_name.label }}
 11     <p>{{ form.user_name }}</p>
 12     {% for msg in form.user_name.errors %}
 13         <p> {{ msg }}</p>
 14     {% endfor %}
 15     {{ form.user_name.label }}
 16     <p>{{ form.password }}</p>
 17     {% for msg in form.password.errors %}
 18         <p> {{ msg }}</p>
 19     {% endfor %}
 20     {{ form.password2.label }}
 21     <p>{{ form.password2 }}</p>
 22     {% for msg in form.password2.errors %}
 23         <p> {{ msg }}</p>
 24         {% endfor %}
 25     {{ form.submit }}
 26 </form>
                                                            

可能出现的问题

3. 为了实现前后端交互,因为大家都是python框架,那就用Django进行对比好了
由于Django是基于ORM的MVT框架,因此视图函数是用来操作数据库和调用前端template,传递接受前端数据中必须使用的,在flask中为了保证框架的轻量化设计,在框架设计之处,我们使用最简单的框架,不导入第三方package的情况下,通常只进行V和T的交互,也就是Views和template的交互,…略去一些,直接(ˉ▽￣～) 切入正题,为了使用flask-wtf的数据进行检验,(这里前端检验一遍,后端检验一遍,这个是最基本的要求啦==),直接上代码:

@app.route("/register", methods=["GET", "POST"])
 31 def register():
 32     form = RegisterForm()
 33     # 如果form中的数据完全满足所有的验证器,则返回真,否则返回为假,这里传入数>    据后进行跳转
 34     # 验证合格
 35     if form.validate_on_submit():
 36         # 获取数据
 37         uname = form.user_name.data
 38         #
 39         pwd = form.password.data
 40         pwd2 = form.password2.data
 41         print(uname, pwd, pwd2)
 42         session["user_name"] = uname
 43         return redirect(url_for("index"))
 44     return render_template("register.html", form=form)

具体参数如下,首先需要调用之前的表单认证类,这个类中有一个validate_on_submit的放方法,这表示如果数据获取不完整后者数据校验不合格,比如没填数据,或者密码前后两次不一致,等,False,只用也就是说,只用这一个方法,就会省去很多费时的if判断语句.不过只是这样你如果运行一定会爆出类似这样的错误**(这里划重点)**因为处理的方式都相同

RuntimeError: The session is unavailable because no secret key was set.  Set the secret_key on the application to something unique and secret.

这里是需要设置secret_key,使用配置

app.config["SECRET_KEY"] = "自己随意写,如果不是在生产环境",这里app是Flask()方法指向的

这里需要解释一下,因为flask直接将session扔进了cookie里,通常是不会这么做的,不过flask这么做了,这也就是受flask需要对这段数据进行加密,你穿的数据就是用来加密的秘钥,另外为了防止csrf攻击同样需要secret_key,同时,在表单中加上{{form.csrf_token}}这里和Django类似了,在Django的模板中也会使用到 csrf_token进行防止csrf攻击.总秘钥什么的先写上就行了,这样就不会这样宕着,(⊙o⊙),通过以上就可以实现,一个简单的登录操作.
不过因为没有重定向方法,所以你大概只能原地转圈圈=-=.

作者码子不容易,如需转载或者引用,请注明出处,米娜桑,祝君武运昌隆.