flask 登录功能流程源码分析

如下图所示，这是我们在之前的实验中编写的登录视图函数，它在 handlers/front.py 文件中：

当我们点击登录提交按钮后，首先进行第 42 行的表单验证，通过后，根据邮箱查询 user 数据表中对应的用户信息，然后调用 Flask-Login 提供的 login_user 方法登录。

接下来我们继续分析这个方法，它在 flask_login.utils 模块中：

在上一节实验我们对这个方法的参数做了说明：

• user 就是 User 映射类的实例；
• remember 是布尔值，当用户在表单中选中「记住我」时，remember 参数的值为 True ；
• duration 是有效时间，也就是绿码的有效时间，在我们的项目中，它就是 session ，中文名字是「会话」；
• force 表示强制登录，当用户处于封禁状态时，user.is_active 属性值为 False 。这种情况下 force 参数的值为 True 的话，会强行执行登录逻辑；
• fresh 字面意思就是「新鲜」，对于敏感操作，比如修改密码，就需要用户处于新鲜的登录状态。例如用户登录时验证了信息，session 使得用户处于登录状态，但不是新鲜的登录状态。如果用户想修改密码，就需要重新验证一次信息，这次验证会设置 session ，使得本次验证后的用户处于新鲜的登录状态。这样起到对敏感操作的保护作用。

如上图所示，第 166 行处理 force 参数，判断是否强行登录。

第 169 行代码，current_app 就是应用对象，它的 login_manager 属性在前面的步骤中已经分析过，就是登录管理