第11天：用户认证基础-优快云博客

第11天：用户认证基础

用户认证简介

用户认证是Web应用中保护资源和验证用户身份的重要机制。认证可以确保只有合法用户才能访问受限资源。

用户认证的常见方式

基于表单的认证：用户通过提交用户名和密码进行登录。
基于令牌的认证（如JWT）：用户通过提供令牌（通常是JWT）来验证身份。
OAuth：通过第三方服务（如Google, Facebook）进行认证。

Flask中的用户认证

Flask提供了多个扩展来处理用户认证，其中最常用的是Flask-Login和Flask-Security。

安装Flask-Login

安装Flask-Login：
```
pip install flask-login
```

配置Flask-Login

初始化Flask-Login：
- 在Flask应用中初始化Flask-Login。

示例初始化Flask-Login：

from flask import Flask
from flask_login import LoginManager

app = Flask(__name__)
login_manager = LoginManager()
login_manager.init_app(app)

用户模型

定义用户模型：
- Flask-Login需要用户模型具有特定的属性和方法。

示例用户模型：

from flask_login import UserMixin

class User(UserMixin, db.Model):
    # 假设User模型已定义，并且包括了id, username, email等字段
    # 必须实现is_active, is_authenticated, is_anonymous, get_id方法

用户加载函数

实现用户加载函数：
- Flask-Login需要一个加载用户的回调函数。

示例用户加载函数：

@login_manager.user_loader
def load_user(user_id):
    return User.query.get(int(user_id))

认证路由

创建认证路由：
- 创建用于登录和登出的路由。

示例认证路由：

from flask import request, redirect, url_for, flash
from flask_login import login_user, logout_user, login_required

@app.route('/login', methods=['GET', 'POST'])
def login():
    if request.method == 'POST':
        username = request.form['username']
        password = request.form['password']
        user = User.query.filter_by(username=username).first()
        if user and user.check_password(password):  # 假设有check_password方法
            login_user(user)
            return redirect(url_for('index'))
        else:
            flash('Invalid username or password')
    return render_template('login.html')

@app.route('/logout')
def logout():
    logout_user()
    return redirect(url_for('index'))

@app.route('/dashboard')
@login_required
def dashboard():
    return 'This is the secure dashboard'

密码哈希

密码哈希：
- 密码应该在存储前进行哈希处理，以保证安全性。

示例密码哈希：

from werkzeug.security import generate_password_hash, check_password_hash

hashed_password = generate_password_hash('your_plain_password')
# 存储hashed_password到数据库

# 验证密码
check_password_hash(hashed_password, 'attempted_plain_password')