python - 密码保护 Flask 应用程序中的一个网页

我正在运行 Flask Web 应用程序并使用 Apache 基本身份验证(使用 .htaccess 和 .htpasswd 文件)对其进行密码保护。我只想用密码保护应用程序中的一个网页。当我用密码保护网页的 html 文件时，没有效果，网页仍然没有密码保护。这可能是因为我的python文件正在使用render_template调用html文件吗？我不知道如何解决这个问题。

最佳答案

您需要限制对端点的访问。 This snippet 应该让你走上正确的道路。

from functools import wraps
from flask import request, Response


def check_auth(username, password):
    """This function is called to check if a username /
    password combination is valid.
    """
    return username == 'admin' and password == 'secret'

def authenticate():
    """Sends a 401 response that enables basic auth"""
    return Response(
    'Could not verify your access level for that URL.\n'
    'You have to login with proper credentials', 401,
    {'WWW-Authenticate': 'Basic realm="Login Required"'})

def requires_auth(f):
    @wraps(f)
    def decorated(*args, **kwargs):
        auth = request.authorization
        if not auth or not check_auth(auth.username, auth.password):
            return authenticate()
        return f(*args, **kwargs)
    return decorated

有了这个，你可以用 @requires_auth 装饰你想要限制的任何端点。

@app.route('/secret-page')
@requires_auth
def secret_page():
    return render_template('secret_page.html')

关于python - 密码保护 Flask 应用程序中的一个网页，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/29725217/