尝试使用flask主体来限制对特定网页的访问

问题描述

您好，我是使用flask 的新手，我一直在试图弄清楚如何限制某些网页，除非登录。我尝试了flask 装饰器我尝试了flask 装饰器，但我无法理解它，所以我尝试使用flask 主体，这是能够让它运行，但仍然无法停止对该网页的访问。 Code Description

from flask_principal import Permission,RoleNeed

# create permission with a single Need,in this case a RoleNeed
user_permission = Permission(RoleNeed('User'))

@app.route('/home')
def home_page():
return render_template('home.html')

@app.route('/user')
@user_permission.require()
def do_user_index():
return Response('Only if you are a user')

@app.route('/employee')
def employee_page():
user = User.query.all()
return render_template('employee.html',user=user)
def do_employee_page():
with user_permission.require():
return redirect(url_for('login_page'))

解决方法

您可以使用会话：

我们要做的第一件事是在登录时创建一个会话：

@app.route(#route that you gonna use to login data verify)
def login():
  #login data verification

  flask.session["user data"] = #Data you want to use to identify the user

  #the next step that you wanna do

现在我们要验证页面中的会话数据，如果用户登录，他们将在flask.session 中保存他们的数据，否则，他们将不会在会话中保存数据。

@app.route('/user')
def do_user_index():

   if "user data" not in flask.session:
      #Redirect to the login page

   return Response('Only if you are a user')

您可以查阅文档以了解有关如何使用会话的更多信息。 https://flask.palletsprojects.com/en/2.0.x/quickstart/#sessions