Flask 权限设计数据库+装饰器

最新推荐文章于 2024-07-13 23:22:01 发布

响雨

最新推荐文章于 2024-07-13 23:22:01 发布

阅读量1k

点赞数 1

分类专栏：总结学习文章标签： Flask 权限装饰器

本文链接：https://blog.csdn.net/weixin_44402898/article/details/90674191

版权

本文介绍了如何在Flask框架中设计权限系统，包括宏观层面的read/update/create/delete权限组合，通过创建数据库和模型类进行初始化，接着实现权限认证和装饰器进行权限验证。在接口层面，探讨了permission_lists的权限版本，详细阐述了数据库模型设计、权限资源设计以及如何根据用户权限进行接口控制，并给出了实际应用示例。

摘要由CSDN通过智能技术生成

宏观层面权限组合：read/update/create/delete

创建数据库

# 角色库与用户库一一对应
c.execute('''
CREATE TABLE "role" (
  "id" integer NOT NULL PRIMARY KEY AUTOINCREMENT,
  "name" varchar(64) NOT NULL DEFAULT '',
  "default" Boolean NOT NULL DEFAULT FALSE,
  "permission" integer
);
''')

c.execute('''
CREATE TABLE "user" (
  "id" integer NOT NULL PRIMARY KEY AUTOINCREMENT,
  "name" varchar(64) NOT NULL DEFAULT '',
  "password" varchar(64) NOT NULL DEFAULT '',
  "status" tinteger unsigned NOT NULL DEFAULT '1',
  "last_login_ip" varchar(64) DEFAULT NULL,
  "last_login_time" datetime DEFAULT NULL,
  "create_time" datetime  DEFAULT (datetime('now', 'localtime')),
  "update_time" datetime  DEFAULT (datetime('now', 'localtime')),
  "role_id" integer,
  FOREIGN KEY("role_id") REFERENCES role(id)
);
''')

创建对应的模型类

class User(db.Model):
    __tablename__ = "user"
    id = db.Column(db.Integer, primary_key=True)
    name = db.Column(db.String, default="")
    password = db.Column(db.String, default="")
    status = db.Column(db.Integer, default=1)
    last_login_ip = db.Column(db.String)
    last_login_time = db.Column(db.DateTime)
    create_time = db.Column(db.DateTime, default=datetime.now)
    update_time = db.Column(db.DateTime, default=datetime.now)
    role_id = db.Column(db.Integer, db.ForeignKey('role.id'))

# 权限常量
class Permission:
    READ = 0x01
    CREATE = 0x02
    UPDATE = 0x04
    DELETE = 0x08
    DEFAULT = READ

# 角色表
class Role(db.Model):
    __tablename__ = 'role'
    id = db.Column(db.Integer, primary_key=True)
    name = db.Column(db.String(64),default="")
    default = db.Column