flask笔记三:flask-login插件的使用
flask-login插件的使用
安装:
pip install flask-login
初始化LoginManager
##############LoginManager设置##################
loginmanager=LoginManager()
loginmanager.login_view='biziness.flask_login' 业务逻辑层中的flask_login视图函数
loginmanager.session_protection='strong'
loginmanager.login_message='pls login to access this page'
##################结束设置#####################
##############f################
@loginmanager.user_loader
def load_user(userid):
from DataAccess.userModels import users
return users.query.get(userid)
注释:
flask使用@loginmanager.user_loader所装饰的函数,检查给定的参数id是否对应返回了一个正确的用户对象
#############################
def CreateApp():
'''
init flask
:return:
'''
path = os.path.abspath(os.path.curdir)
templateFolder = os.path.join(path, 'templates')
staticFilesFolder=os.path.join(path,'static')
app=Flask(__name__,template_folder=templateFolder,static_folder=staticFilesFolder)
app.config.from_object(devConfig)
app.debug=False
loginmanager.init_app(app) #初始化,与app实例绑定
bcrypt.init_app(app)
return app
要正常的使用flask-login,用户模型对象需要添加一些方法以满足flask的需要,如下所示:
用户模型类
from flask_login._compat import unicode
from .DbInit import db
from ext.config import bcrypt
from flask_login import AnonymousUserMixin
class users(db.Model):
__tablename__ = 'User'
id=db.Column(db.Integer,autoincrement=True,primary_key=True)
username=db.Column(db.String(10),nullable=True)
account=db.Column(db.String(100),nullable=True,unique=True)
password=db.Column(db.BINARY(100),nullable=True)
age=db.Column(db.Integer,nullable=True)
job=db.Column(db.String(100),nullable=True)
address=db.Column(db.String(100),nullable=True)
userEmail=db.Column(db.String(100),nullable=True)
groupId=db.Column(db.Integer,db.ForeignKey('Group.id'))
def is_authenticated(self):
if isinstance(self,AnonymousUserMixin):
return False
else:
return True
def is_active(self):
return True
def is_anonymous(self):
if isinstance(self,AnonymousUserMixin):
return True
else:
return False
def get_id(self):
return unicode(self.id)
其中:
is_authenticated:表示user对象是否登录
is_active:表示用户是否激活,如:激活状态和未激活状态采用不同的处理
is_anonymous:表示访问者是否处于未登录的匿名状态
get_id:返回user对象的唯一识别标志
视图处理函数:
from werkzeug.utils import secure_filename
from . import biz_blue
from DataAccess.DbInit import db
from Biziness.formClass.userInfo import users
from DataAccess.userModels import users as u
from flask import render_template
from flask import request,session, redirect
from ext import factory
from flask_login import login_user,login_required,logout_user,current_user
import os
@biz_blue.route('/flasklogin/',methods=['GET','POST'])
def flask_login():
from Biziness.formClass.userInfo import users as userForm
from DataAccess.userModels import users
user_form=userForm()
if request.method=='GET':
return render_template('Apps/login.html',form=user_form)
else:
account=user_form.account.data
password=user_form.password.data
user=None
try:
user=users.query.filter(users.account==account).one()
except:
return redirect('/flasklogin/')
if user:
login_user(user,remember=True)
return redirect('/welcome/')
@biz_blue.route('/welcome/')
@login_required
def welcomeLogedUser():
user=current_user
print(user.account)
return 'welcome to our page!!!'
@biz_blue.route('/loginout/')
def logout():
logout_user()
return 'logout successful!!!'
以上代码为使用flask-login插件的登录代码。
flask-login还提供了一个current_user代理对象来访问当前的登录用户,这个对象在视图和模版中都可以使用
在视图可以使用{{current_user}}来访问当前的用户对象,如果需要访问对象中的属性时,添加相应的属性访问即可,如{{current_user.account}} 即当前访问的帐户