后台管理

解决普通用户登录之后直接访问后台具体的视图函数的问题

如果是普通用户访问后台的视图函数，直接跳转到项目主页，不再执行后续的逻辑判断
后台后续要实现多个视图函数，如果每一个函数内部都去判断用户权限，那么代码重复率高，冗余代码较多
所以得有一个统一判断入口，后台模块中，除了登录页面，后台的其他页面都要判断是否具有管理员权限
采用的方式为：请求勾子中的 before_request，来请求之前进行判断

@admin_blu.before_request  # 可以对蓝图设置请求钩子, 只会监听该蓝图注册的路由
def check_superuser():
    is_admin = session.get("is_admin")
    # 如果未登录管理员 且 不是访问后台登录路由
    if not is_admin and not request.url.endswith("admin/login"):
        return redirect(url_for("home.index"))