python fastapi 权限控制

Python FastAPI 是一个高性能的 Web 框架，它内置了一套基于 OAuth2 的安全认证和授权机制，可以很方便地实现 API 权限控制。具体来说，FastAPI 基于 OAuth2 规范实现了以下几种授权模式：

1. Password（用户名密码授权）：用户提供用户名和密码进行认证，如果认证通过，将返回访问令牌（access token）。

2. Implicit（简化模式）：适用于没有后端服务的应用，将直接从前端获取令牌。

3. Authorization Code（授权码模式）：适用于需要后端服务的应用，用户在前端应用中获取授权码，然后将授权码交给后端服务获取访问令牌。

4. Client Credentials（客户端授权模式）：适用于客户端需要访问受保护的 API 资源的情况，该模式不需要用户参与，直接由客户端向认证服务器请求令牌。

对于每个 API，FastAPI 可以使用 @Depends 装饰器来声明所需的访问令牌类型（比如 OAuth2PasswordBearer），从而实现权限控制。如果请求中未包含正确的访问令牌或者令牌无效，则 FastAPI 将自动返回 401 Unauthorized 或 403 Forbidden 错误。

另外，FastAPI 还支持 JWT（JSON Web Tokens）和 OAuth2 refresh tokens 等高级特性，可以满足各种复杂的权限控制需求。