Flask 中如何实现用户登录？

推荐答案

在 Flask 中实现用户登录通常涉及以下几个步骤：

1. 创建用户模型：定义一个用户模型来存储用户信息，通常包括用户名、密码哈希等字段。
2. 创建登录表单：使用 Flask-WTF 扩展创建一个登录表单，包含用户名和密码字段。
3. 处理登录请求：在视图函数中处理登录表单的提交，验证用户输入的用户名和密码。
4. 使用 Flask-Login 管理用户会话：通过 Flask-Login 扩展管理用户的登录状态，使用 login_user 和 logout_user 函数来控制用户的登录和登出。
5. 保护路由：使用 @login_required 装饰器来保护需要登录才能访问的路由。

以下是一个简单的实现示例：

-- -------------------- ---- -------
---- ----- ------ ------ ---------------- --------- -------- -----
---- ---------------- ------ ----------
---- ----------- ------ ------------- ---------- ----------- --------------- ------------ ------------
---- --------- ------ ---------
---- ------- ------ ------------ -------------- -----------
---- ------------------ ------ ------------- ------

--- - ---------------
------------------------ - -----------------
------------------------------------- - --------------------
-- - ---------------
------------- - -----------------
------------------------ - -------

----- --------------- ----------
    -- - --------------------- -----------------
    -------- - ------------------------ ------------ ---------------
    ------------- - ------------------------- ---------------

--------------------------
--- -------------------
    ------ ----------------------------

----- ---------------------
    -------- - ----------------------- --------------------------- ------------- ---------
    -------- - ------------------------- --------------------------- ------------- ----------
    ------ - --------------------

-------------------- --------------- --------
--- --------
    ---- - -----------
    -- --------------------------
        ---- - ---------------------------------------------------------
        -- ---- --- ------------------ -- -------------------  - --------------
            ----------------
            ------------- -- ---------------
            ------ ------------------------------
        -----
            -------------- -------- -- -----------
    ------ ----------------------------- ----------

------------------------
---------------
--- ------------
    ------ ---------- -------------------------

---------------------
---------------
--- ---------
    -------------
    ------------- --- ---------------
    ------ --------------------------

-- -------- -- -----------
    -------------------

本题详细解读

1. 用户模型

用户模型是存储用户信息的地方。在这个示例中，我们使用了 UserMixin，它是 Flask-Login 提供的一个类，包含了用户认证所需的基本方法。User 模型包含了 id、username 和 password_hash 字段。

2. 登录表单

使用 Flask-WTF 扩展创建了一个登录表单，包含用户名和密码字段。DataRequired 和 Length 验证器确保用户输入的数据符合要求。

3. 处理登录请求

在 login 视图函数中，我们首先检查表单是否通过验证。如果通过验证，我们查询数据库以查找匹配的用户。如果找到用户并且密码匹配（实际应用中应使用密码哈希验证），我们调用 login_user 函数来登录用户，并重定向到仪表板页面。

4. 使用 Flask-Login 管理用户会话

Flask-Login 提供了 login_user 和 logout_user 函数来管理用户的登录状态。@login_required 装饰器用于保护需要登录才能访问的路由。

5. 保护路由

在 dashboard 和 logout 路由中，我们使用了 @login_required 装饰器来确保只有登录用户才能访问这些页面。如果未登录用户尝试访问这些页面，他们将被重定向到登录页面。

通过以上步骤，我们可以在 Flask 中实现一个基本的用户登录系统。