flask-login原理详解
最近发现项目中使用的flask-login中有些bug，直接使用官网的方式确实可以用，但仅仅是可以用，对于原理或解决问题没有什么帮助，最近通过查看网上资料、分析源码、通过demo、从零开始总结了flask-login的使用方式及内部实现原理。
先说使用，安装组件就不说了，太简单。
安装好了之后就是把组件注册到flask中，这个简单说下，具体flask如何注册这些扩展的原理后续再补上，引用官网的说法：登录管理(login manager)包含了让你的应用和 Flask-Login 协同工作的代码，比如怎样从一个 ID 加载用户，当用户需要登录的时候跳转到哪里等等。具体注册代码如下：。
# encoding:utf-8
from flask.ext.login import LoginManager
app = Flask(__name__)
login_manager = LoginManager()
login_manager.init_app(app)
login_manager.login_view = "login" #配置如果需要登录调整的路由
注册好了之后，就可以使用了，以下是路由函数的写法，具体login_required、login_user的实现原理后面会再说
@app.route('/')
@login_required #进入首页需要判断用户是否登入，没有登录则跳转到注册时配置的路由
def index():
return render_template('index.html')
@app.route('/login', methods = ['POST', 'GET'])
def login():
if request.method == 'POST':
req = request.get_json()
username = req['username']
userpassword = req['userpassward']
if auth_user(username, userpassword): #判断用户名密码是否正确，这里随便写一个方法，写死用户名密码就可以
login_user(User(14,'root', 'root')) #用户名密码验证通过调用login_user把user注册到请求上下文session中，这个session其实就是一个LocalStack
return url_for('index')
flash(u'无效的用户名或密码')
return render_template('login.html')
还差一部分，创建models模块，用处两个，一个用来定义User类，二用来注册回调函数，这个回调函数通过user_id返回User实例。这里只是想弄清楚login的原理所有没用数据库，尽量聚焦
from flask.ext.login import UserMixin
from app import login_manager class User(UserMixin):
__tablename__ = 'users' def __init__(self, id,password, username):
'''
:param id:
:param username:
'''
self.id = id #这个属性一定要有，否则自己要重写get_id方法，不信自己去试下
self.password = password
self.username = username def __repr__(self):
return '<User %r>' % self.username @login_manager.user_loader
def load_user(user_id):
print user_id
return User(14, 'root', 'root')
ok，基本使用完成了，前端再写两个简单页面就可以index.html和login.html。代码如下，这里主要理解后端流程，前端能用就可以
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>hello, {{ name }}</title>
</head>
<body>
<form name="myform">
<label>用户名：</label>
<input type="text" name="fname"/>
<br>
<label>密码：</label>
<input type="text" name="address"/>
<button type="button" onclick="login()">提交</button>
</form>
<script src="https://unpkg.com/axios/dist/axios.min.js"></script> <script>
function login() {
axios({
method: 'post',
url: '/login',
data: {
username: myform.fname.value,
userpassward: myform.address.value
}
}).then(function (response) {
location.href = response.data
}).catch(function (error) {
console.log(error);
});
} </script> </body>
</html>
login
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
</head>
<body>
ceshi
<button type="button" onclick="login()">提交</button>
</body>
<script src="https://unpkg.com/axios/dist/axios.min.js"></script>
<script>
{# 发送用户名、密码#}
function login() {
axios({
method: 'post',
url: '/test',
data: {
username: 'c',
userpassward: 'y'
}
}).then(function (response) {
console.log(response.data);
}).catch(function (error) {
console.log(error);
});
}
</script>
</html>
index.html
具体使用过程梳理完成。
再看看其实现的原理，后端路由接收到前端请求后，会进入login_require装饰器中，而此装饰器用来判断用户鉴权情况，如下图：
那用户登录鉴权的关键在装饰器@login_required中，先看下整体的鉴权流程，再深入各个部分，下图为鉴权的整体流程图
此图对应的代码
def login_required(func):
@wraps(func)
def decorated_view(*args, **kwargs):
if current_app.login_manager._login_disabled:
return func(*args, **kwargs)
elif not current_user.is_authenticated:
return current_app.login_manager.unauthorized()
return func(*args, **kwargs)
return decorated_view
login_required
流程解析
1. 判断请求是否需要鉴权，current_app.login_manager._login_disabled，通常的命令get、post等请求都需要鉴权，此属性为False。
2. 判断当前用户是否鉴权，current_user.is_authenticated。current_user--------从哪获取？继续分析代码
current_user = LocalProxy(lambda: _get_user())
current_user通过LoaclProxy创建了一个无名函数_get_user，为什么用lambda:_get_user()而不直接使用_get_user？我也没想明白，有牛人可以解释一下。
LoaclProxy具体可以参考https://www.jianshu.com/p/3f38b777a621，说白了就是理解为把方法地址传给变量，以后可以动态调用代理方法
获取current_user通过_get_user()函数，先看下该函数的代码
def _get_user():
if has_request_context() and not hasattr(_request_ctx_stack.top, 'user'):
current_app.login_manager._load_user() return getattr(_request_ctx_stack.top, 'user', None)
解释一下，首先需要知道请求上下文，代码中的_request_ctx_stack.top中是否有user这个变量，如果没有则_load_user，如果有直接取这个user属性返回给前面的说用来鉴权使用。
_load_user会调用reload_user函数，
def reload_user(self, user=None):
ctx = _request_ctx_stack.top if user is None:
user_id = session.get('user_id')
if user_id is None:
ctx.user = self.anonymous_user()
else:
if self.user_callback is None:
raise Exception(
"No user_loader has been installed for this "
"LoginManager. Add one with the "
"'LoginManager.user_loader' decorator.")
user = self.user_callback(user_id)
if user is None:
ctx.user = self.anonymous_user()
else:
ctx.user = user
else:
ctx.user = user
该函数判断_request_ctx_stack.top赋值user对象，对象可以传入，也可以使用我们在使用过程中定义的def load_user(user_id)，这个user_callback就是我们定义的load_user函数。
获取user如图
登入时和重新请求时都会将user放入到栈中，每次请求后都出清理top中的user。放入top时会设置user_id到session中。
flask-login原理详解的更多相关文章
- Flask request 属性详解
Flask request 属性详解 一.关于request在Flask的官方文档中是这样介绍request的:对于 Web 应用,与客户端发送给服务器的数据交互至关重要.在 Flask 中由全局的 ...
- sso单点登录原理详解
sso单点登录原理详解 01 单系统登录机制 1.http无状态协议 web应用采用browser/server架构,http作为通信协议.http是无状态协议,浏览器的每一次请求,服务 ...
- I2C 基础原理详解
今天来学习下I2C通信~ I2C(Inter-Intergrated Circuit)指的是 IC(Intergrated Circuit)之间的(Inter) 通信方式.如上图所以有很多的周边设备都 ...
- Zigbee组网原理详解
Zigbee组网原理详解 来源:互联网 作者:佚名2015年08月13日 15:57 [导读] 组建一个完整的zigbee网状网络包括两个步骤:网络初始化.节点加入网络.其中节点加入网络又包括两个 ...
- 块级格式化上下文(block formatting context)、浮动和绝对定位的工作原理详解
CSS的可视化格式模型中具有一个非常重要地位的概念——定位方案.定位方案用以控制元素的布局,在CSS2.1中,有三种定位方案——普通流.浮动和绝对定位: 普通流:元素按照先后位置自上而下布局,inli ...
- SSL/TLS 原理详解
本文大部分整理自网络,相关文章请见文后参考. SSL/TLS作为一种互联网安全加密技术,原理较为复杂,枯燥而无味,我也是试图理解之后重新整理,尽量做到层次清晰.正文开始. 1. SSL/TLS概览 1 ...
- 锁之“轻量级锁”原理详解(Lightweight Locking)
大家知道,Java的多线程安全是基于Lock机制实现的,而Lock的性能往往不如人意. 原因是,monitorenter与monitorexit这两个控制多线程同步的bytecode原语,是JVM依赖 ...
- [转]js中几种实用的跨域方法原理详解
转自:js中几种实用的跨域方法原理详解 - 无双 - 博客园 // // 这里说的js跨域是指通过js在不同的域之间进行数据传输或通信,比如用ajax向一个不同的域请求数据,或者通过js获取页面中不同 ...
- 节点地址的函数list_entry()原理详解
本节中,我们继续讲解,在linux2.4内核下,如果通过一些列函数从路径名找到目标节点. 3.3.1)接下来查看chached_lookup()的代码(namei.c) [path_walk()> ...
- WebActivator的实现原理详解
WebActivator的实现原理详解 文章内容 上篇文章,我们分析如何动态注册HttpModule的实现,本篇我们来分析一下通过上篇代码原理实现的WebActivator类库,WebActivato ...
随机推荐
- nopCommerce 3.9 中文语言包
点击下载:nopCommerce 3.9 中文语言包 nopCommerce39语言包.xml 下载后解压通过后台导入即可使用.如何导入?点击这里
- UITableView分隔线
问题1: 在ios中使用UITableView时,当行数较少是,可能一屏幕能显示完全所有行,这时候会出现下面的问题,显示多余的分隔线 图如下: 解决方案: //解决方案1 //添加如下代码 -(CGF ...
- 根据tomcat日志查找想要的错误日志
1.首先要记得程序报的错误信息 我的错误信息是[2015接收的参数中有空值],对应程序中的返回值是2015 以及出现错误信息的大致时间,我的大概是吃过午饭后,12:40-13:20之间 2.先去log ...
- 伪响应式开发（PC和Mobile分离）
screen.width 无论把浏览器缩小还是放大,screen.width的值都不会改变,但是IE9及以上浏览器才支持这个属性. @media screen 媒体查询的巨大缺陷:切换页面布局的时候J ...
- 解决圆角bitmap保存时背景为黑色
1.cropBitmap.copy(Bitmap.Config.ARGB_8888, true);cropBitmap.compress(Bitmap.CompressFormat.PNG, 100, ...
- 获取当前事件对象及this的用法
js <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <meta h ...
- 异常处理 try...catch...finally 执行顺序， 以及对返回值得影响
异常处理 try...catch...finally 执行顺序, 以及对返回值得影响 结论:1.不管有没有出现异常,finally块中代码都会执行:2.当try和catch中有return时,fina ...
- Linux命令之查看内存和CPU消耗命令TOP使用
1)输入top ,按enter键,即可查看服务器内存消耗情况 注意:其中PID表示进程号 :%cpu表示cpu消耗情况:%M表示内存消耗情况:通常在做性能测试的时候用到该命令: 默认为实时刷新:按s键 ...
- Homestead 中使用 laravel-mix 问题汇总
按照 laravel 官方文档在准备使用 laravel-mix 时遇到了很多问题,许多同学应该会遇到同样的问题,自己花了一些时间来解决这些问题,在此做个笔记帮助大家减少填坑的时间. 环境 larav ...
- 笨办法学Python（三十四）
习题 34: 访问列表的元素 列表的用处很大,但只有你能访问里边的内容时它才能发挥出作用来.你已经学会了按顺序读出列表的内容,但如果你要得到第 5 个元素该怎么办呢?你需要知道如何访问列表中的元素.访 ...