方法如下:
from functools import update_wrapperdef owns_hotdog(hotdog): def decorator(fn): def wrapped_function(*args, **kwargs): # First check if user is authenticated. if not logged_in(): return redirect(url_for('login')) # For authorization error it is better to return status pre 403 # and handle it in errorhandler separately, because the user could # be already authenticated, but lack the privileges. if not authorizeowner(hotdog): abort(403) return fn(*args, **kwargs) return update_wrapper(wrapped_function, fn) return decorator@app.errorhandler(403)def forbidden_403(exception): return 'No hotdogs for you!', 403
当装饰器接受参数时,它实际上不是装饰器,而是返回 真正 装饰器的 工厂 函数。 __
但是,如果我是您,我将使用Flask-Login进行身份验证,并使用自定义装饰器和功能将其扩展,以处理授权。
我查看了Flask-Principal,但发现我的口味过于复杂。还没有检查过Flask-Security,但是我相信它使用Flask-
Principal进行授权。总的来说,我认为大多数情况下,使用一些自定义代码的Flask-Login就足够了。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)