Wie ist Flask-Login's request_loader mit user_loader verbunden?

Question

Ich entschuldige mich im Voraus für eine eher kryptische Frage. Allerdings habe ich es trotz viel Material nicht verstanden. Es wäre großartig, wenn Sie das ein wenig beleuchten könnten.

Was ist der Zweck eines request_loaders in flask-login? Wie interagiert es mit dem user_loader Dekorator?

Wenn ich ein tokenbasiertes Authentifizierungssystem verwende (ich plane, das Token an mein angularJS-Frontend zu senden, das Token dort zu speichern und dieses Token im Authorization-Token-Header zu senden), brauche ich einen request_loader oder will ein user_loader (wo ich den Auth-Header überprüfe und sehe, ob der Benutzer existiert) genügt?

Answer 1

aus dem Kolben-Anmeldung documentation:

Manchmal möchten Sie Benutzer anmelden ohne Cookies, wie die Verwendung von Header-Werte oder einen API-Schlüssel als Abfrage Argument übergeben werden. In diesen Fällen, sollten Sie den Rückruf request_loader verwenden. Dieser Callback sollte sich genauso verhalten wie Ihr user_loader Rückruf, außer dass er die Flask-Anfrage statt einer user_id akzeptiert.

Also, um Ihre Frage zu beantworten, dienen beide die gleiche Funktion für Flask-Login. Sie werden beide zum Laden des Benutzers verwendet. request_loader ist jedoch für benutzerdefinierte Anmeldungen geeignet.

Hier ist ein großes Tutorial fand ich, dass request_loader Vorteil Token basierende Authentifizierung zu nehmen nutzt (Der Pfosten ist nicht mein eigener, ich bin den Link nur Sharing): http://gouthamanbalaraman.com/blog/minimal-flask-login-example.html

Answer 2

Benutzer zu überprüfen, mit Flask-Anmeldung der Sitzungs_ID Für Frontend-Anforderungen über Angular müssen Sie das Konfigurationsflag withCredentials auf true setzen.

Das heißt, wenn Sie mit Angular des $http.post(url,data [,config]) oder $http.get(url [,config]), stellen Sie sicher, dass das config Objekt die Eigenschaft withCredentials Satz auf true enthält. Dadurch wird der Browser angewiesen, seine Cookies auf die gleiche Weise zu verwenden wie für einen vollständigen Seitenaufruf.

Zum Beispiel

$http.post('/api/login',{username:'myusername',password:'mypassword'},{withCredentials:true}) 

wird /api/login Route die Daten {username:'myusername',password:'mypassword'} auf Ihrer Website/App post und, wenn Sie Flask-Anmeldung verwenden und angemeldet sind, werden Flask wissen.

können Sie dieses Verhalten eingestellt für alle$http Service-Anfragen von

$httpProvider.defaults.withCredentials=true 

irgendwo in Ihrer Anwendung einstellen. Derzeit habe ich diese Zeile Code in meinem app.config Block, die mir sinnvoll erscheint:

var myApp = angular.module('myApp'); 

myApp.config(function ($httpProvider) { 
    $httpProvider.defaults.withCredentials = true; 
    }); 

(Da dieser Beitrag über Flask ist, möchten Leute Formulardaten durch Angular so senden, dass es gefunden werden in request.form, die eine ähnliche Lösung hat, fyi.)