erfordern neue Login für jede Seite Ansicht

Question

ich zur Zeit Code hier bin mit:

http://flask.pocoo.org/snippets/8/

Und ich dekorieren dementsprechend meine Funktion des Admin beglaubigen zu haben, wenn eine bestimmte Admin-Seite anfordert. Anstatt jedoch zu verlangen, dass der Administrator sich bei jeder Admin-Seite authentifiziert, bemerkte ich, dass er die Sitzung irgendwie verfolgt und nach einmal erfolgreicher Authentifizierung keine Authentifizierung mehr benötigt. Gibt es eine Möglichkeit, Flask zu zwingen, sich jedes Mal neu zu authentifizieren, wenn ein Administrator die angegebene eingerichtete Admin-Seite anfordert?

Answer 1

Mithilfe des enthaltenen Snippets können Benutzer nicht jedes Mal, wenn sie die angegebene Seite anfordern, gezwungen werden, sich anzumelden.

Dies liegt daran, dass das Snippet HTTP Basic Auth verwendet und es keine gute Möglichkeit gibt, den Browser anzuweisen, den Header nicht mehr zu senden.

Answer 2

Was Sie suchen, kann mit einem benutzerdefinierten Dekorateur getan werden. Sie können das Beispiel unten verwenden. Beachten Sie, dass Ihr Fall anders aussieht, aber Sie können dies als Leitfaden verwenden.

from web import app, has_role 

@app.route("/admin/my_page") 
@login_required 
@has_role(role="admin") 
def admin_my_page(): 
    //do stuff 

Dann in Ihrem Projekt init oder eine Include-Datei können Sie fügen Sie folgendes:

def has_role(role=None): 
    def _initial_decorator(view_func): 
     def _decorator(*args, **kwargs): 
      response = view_func(*args, **kwargs) 
      if g.user.user_level != role: 
       from flask import redirect, url_for 

       return redirect(url_for("no_access")) 
      return response 

     return wraps(view_func)(_decorator) 

    return _initial_decorator 

Dies sollten Sie bei Leasing geben eine Vorstellung davon, wie eine benutzerdefinierte Dekorateur, erstellen und dann prüfen, für Rollenberechtigungen. Sie können dies beliebig erweitern. Sie können Motorlogik oder andere Prüfungen an Ihr Projekt anpassen.