在Flask中对REST API进行认证和授权可以通过使用Flask插件来实现。常用的插件有Flask-JWT-Extended和Flask-HTTPAuth。
下面是一个使用Flask-JWT-Extended插件来进行认证和授权的示例:
from flask import Flask, jsonify
from flask_jwt_extended import JWTManager, jwt_required, create_access_token
app = Flask(__name__)
app.config['JWT_SECRET_KEY'] = 'super-secret' # Change this!
jwt = JWTManager(app)
# Mock user data
users = {
'test': 'test123'
}
@app.route('/login', methods=['POST'])
def login():
username = request.json.get('username', None)
password = request.json.get('password', None)
if not username or not password:
return jsonify({"msg": "Missing username or password"}), 400
if users.get(username) != password:
return jsonify({"msg": "Bad username or password"}), 401
access_token = create_access_token(identity=username)
return jsonify(access_token=access_token)
@app.route('/protected', methods=['GET'])
@jwt_required()
def protected():
return jsonify(logged_in_as=current_identity), 200
if __name__ == '__main__':
app.run()
在上面的示例中,首先我们导入了Flask和Flask-JWT-Extended插件。然后我们设置了JWT的密钥,并创建了一个JWTManager对象。接着我们定义了一个login路由用来进行用户认证,如果用户名和密码匹配则创建一个access token并返回给用户。最后我们定义了一个protected路由,使用@jwt_required()装饰器来限制只有认证用户才能访问。
通过以上示例,我们可以看到如何使用Flask-JWT-Extended来对REST API进行认证和授权。其他插件如Flask-HTTPAuth也提供了类似的功能,具体使用方式可参考它们的文档。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。