Flask 高级应用:使用蓝图模块化应用和 JWT 实现安全认证

本文将探讨 Flask 的两个高级特性:蓝图(Blueprints)和 JSON Web Token(JWT)认证。蓝图让我们可以将应用模块化,以便更好地组织代码;而 JWT 认证是现代 Web 应用中常见的一种安全机制。

一、使用蓝图模块化应用

在大型应用中,一个单独的 Python 文件可能无法容纳所有的路由和视图函数。这时,Flask 的蓝图功能就派上用场了。蓝图允许我们在多个文件中定义路由,然后将这些路由组合到一个应用中。

例如,我们可能有一个名为auth.py的蓝图,用于处理所有与认证相关的路由:

python 复制代码
from flask import Blueprint

auth = Blueprint('auth', __name__)

@auth.route('/login')
def login():
    return "Login page"

然后,在主应用中注册这个蓝图:

python 复制代码
from flask import Flask
from auth import auth

app = Flask(__name__)
app.register_blueprint(auth, url_prefix='/auth')

如此,所有auth蓝图中的路由都会被添加到应用中,并且前缀为/auth

二、使用 JWT 实现安全认证

JWT 是一种用于认证的令牌,它可以在服务器和客户端之间安全地传递。在 Flask 中,我们可以使用 flask_jwt_extended 库来实现 JWT 认证。

首先,需要安装 flask_jwt_extended:

python 复制代码
pip install flask_jwt_extended

然后,我们可以创建 JWT 认证的路由:

python 复制代码
from flask import Flask, jsonify, request
from flask_jwt_extended import (
    JWTManager, jwt_required, create_access_token,
    get_jwt_identity
)

app = Flask(__name__)
app.config['JWT_SECRET_KEY'] = 'super-secret'  # Change this!
jwt = JWTManager(app)

@app.route('/login', methods=['POST'])
def login():
    if request.form['username'] == 'user' and request.form['password'] == 'pass':
        access_token = create_access_token(identity='user')
        return jsonify(access_token=access_token), 200
    else:
        return jsonify({"msg": "Bad username or password"}), 401

@app.route('/protected', methods=['GET'])
@jwt_required
def protected():
    current_user = get_jwt_identity()
    return jsonify(logged_in_as=current_user), 200

以上,我们使用 Flask 的蓝图功能和 JWT 认证实现了应用的模块化和安全认证。希望这些高级特性能帮助你在构建大型应用时保持代码的清晰和安全。

相关推荐
科技云报道7 分钟前
2025全球数字经济大会—云智算安全论坛暨第三届“SecGo论坛”成功召开!共筑安全新生态
安全
蹦蹦跳跳真可爱5892 小时前
Python----OpenCV(图像増强——高通滤波(索贝尔算子、沙尔算子、拉普拉斯算子),图像浮雕与特效处理)
人工智能·python·opencv·计算机视觉
nananaij2 小时前
【Python进阶篇 面向对象程序设计(3) 继承】
开发语言·python·神经网络·pycharm
雷羿 LexChien2 小时前
从 Prompt 管理到人格稳定:探索 Cursor AI 编辑器如何赋能 Prompt 工程与人格风格设计(上)
人工智能·python·llm·编辑器·prompt
敲键盘的小夜猫3 小时前
LLM复杂记忆存储-多会话隔离案例实战
人工智能·python·langchain
高压锅_12203 小时前
Django Channels WebSocket实时通信实战:从聊天功能到消息推送
python·websocket·django
群联云防护小杜3 小时前
构建分布式高防架构实现业务零中断
前端·网络·分布式·tcp/ip·安全·游戏·架构
胖达不服输5 小时前
「日拱一码」020 机器学习——数据处理
人工智能·python·机器学习·数据处理
独行soc5 小时前
2025年渗透测试面试题总结-2025年HW(护网面试) 33(题目+回答)
linux·科技·安全·网络安全·面试·职场和发展·护网
吴佳浩5 小时前
Python入门指南-番外-LLM-Fingerprint(大语言模型指纹):从技术视角看AI开源生态的边界与挑战
python·llm·mcp