Flask-Principal的基本使用

最新推荐文章于 2024-06-29 17:15:07 发布

玉米丛里吃过亏

最新推荐文章于 2024-06-29 17:15:07 发布

阅读量5k

点赞数

分类专栏： flask 文章标签： flask 权限

本文链接：https://blog.csdn.net/y472360651/article/details/77498874

版权

Flask-Principal是Flask的扩展，用于权限管理。本文介绍了Identity、Needs、Permission和IdentityContext的概念，以及如何进行安装、初始化、添加Role Model和登录验证。重点讨论了如何通过user_loader回调函数实现登录状态的判断和权限验证，以及利用identity_changed.send()发送信号来控制只有Admin权限的用户才能执行删除用户等操作。

摘要由CSDN通过智能技术生成

Flask-Principal是Flask框架的一个扩展，主要主件是Identity，Needs，Permission和IdentityContext。

Identity：代表用户，从各个位置存储和加载每个请求，包含用户拥有的访问权限。
Needs：需求是访问控制的最小粒度，代表了这种情况的具体参数。例如：管理用户、可以编辑帖子.
Permission：权限
IdentityContext：针对某个权限特定的上下文，可用作上下文管理器或装饰器

安装

pip install flask-principal

初始化

from flask_principal import Principal

principal = Principal()
principal.init_app(app)

权限管理

permissions.py

from flask-principal import Permission,RoleNeed
from functools import wraps
# 定义相关角色
NORMAL = "NORMAL"
ADMIN = "ADMIN"
ROLES = (
    ("NORMAL","普通用户"),
    (