Python flask 身份验证

Python Flask提供了多种身份验证方式，常用的有以下几种：

1. 基本认证（Basic Authentication）：通过用户名和密码进行验证，使用HTTP的Authorization头字段传递。

2. Token认证（Token Authentication）：通过在每个请求中传递一个token来验证用户身份。token通常是一串加密的字符串，用于识别用户。

3. OAuth认证（OAuth Authentication）：OAuth是一种授权协议，允许用户通过第三方服务进行身份验证和授权。

下面是一个使用基本认证的示例代码：

from flask import Flask, request, Response
from functools import wraps

app = Flask(__name__)

def check_auth(username, password):
    return username == 'admin' and password == 'secret'

def authenticate():
    return Response(
        'Unauthorized', 
        401,
        {'WWW-Authenticate': 'Basic realm="Login Required"'}
    )

def requires_auth(f):
    @wraps(f)
    def decorated(*args, **kwargs):
        auth = request.authorization
        if not auth or not check_auth(auth.username, auth.password):
            return authenticate()
        return f(*args, **kwargs)
    return decorated

@app.route('/')
@requires_auth
def index():
    return "Hello, authenticated user!"

if __name__ == '__main__':
    app.run()

在上面的代码中，我们定义了一个check_auth函数，用于验证用户名和密码是否正确。authenticate函数用于返回401错误码和WWW-Authenticate头，提示用户需要登录。requires_auth是一个装饰器函数，用于验证请求是否经过身份验证。如果没有经过身份验证，则调用authenticate函数。

在路由函数中使用@requires_auth装饰器，表示该路由需要经过身份验证才能访问。如果用户提供了正确的用户名和密码，则返回"Hello, authenticated user!"。如果没有提供正确的用户名和密码，则返回401错误码和WWW-Authenticate头，提示用户登录。