【Flask开发】嘿马文学web完整flask项目第3篇：2.用户认证,2.用户认证【附代码文档】

教程总体简介：2. 目标 1.1产品与开发 1.2环境配置 1.3 运行方式 1.4目录说明 1.5数据库设计 2.用户认证 Json Web Token(JWT) 3.书架 4.1分类列表 5.搜索 5.3搜索-精准&高匹配&推荐 6.小说 6.4推荐-同类热门推荐 7.浏览记录 8.1配置-阅读偏好 8.配置 9.1项目部署uWSGI 配置启动 9.部署 10.1异常和日志 10.补充 10.2 flask-restful 1.项目目录实现 3.数据库迁移： 1.JWT：json web token 2.jwt工具的封装 4.用户权限校验 5.登录验证装饰器 1.书架列表 2.书架管理 3.最后阅读 2.分类书籍列表 3.热门搜索 7.3小说-详情 2.小说目录 2.阅读偏好 3.阅读设置

完整笔记资料代码：https://gitee.com/yinuo112/Backend/tree/master/Flask/嘿马文学web完整flask项目/note.md

感兴趣的小伙伴可以自取哦~

全套教程部分目录：

部分文件图片：

2.用户认证

平台
JWT
用户认证
用户登录

2.3用户登录

在applet_app/user.py文件中实现业务。

1-1 用户登录接口设计

接口名称：用户登录
接口路径：/user/login
请求方法：POST
请求参数：

参数名称	参数类型	是否必须	参数位置	参数说明
Content-Type	无	True	请求头	数据类型application/json
envryptedData	string	True	body	包括用户信息的加密数据，见开发文档，[
iv	string	True	body	加密字符的初始向量
code	string	True	body	用户登录凭证。开发者需要在开发者服务器使用code换取openid和session_key 等信息

返回数据：

1-2 代码实现

1、创建蓝图

|-------------------------------------------------------------------------|-------------------------------------------------------------------|
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 | from flask import Blueprint user_bp = Blueprint('user', name) |

2、第三方登录

|-------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 | @user_bp.route("/login",methods=['POST']) def login(): """ 第三方登录 """ # code 用户登录凭证（有效期五分钟）。开发者需要在开发者服务器后台调用 auth.code2Session， # 使用 code 换取 openid 和 session_key 等信息 code = request.json.get('code', '') # iv 加密算法的初始向量 iv = request.json.get('iv', '') # encryptedData 包括敏感数据在内的完整用户信息的加密数据 encryptedData = request.json.get('encryptedData', '') if not iv or not encryptedData or not code: return jsonify(msg='参数有误'), 403 data = wxauth.get_wxapp_session_key(code) print('data', data) if 'session_key' not in data: return jsonify(msg='获取session_key失败', data=data), 500 user_info = wxauth.get_user_info(encryptedData, iv, data['session_key']) if 'openId' not in user_info: return jsonify(msg='获取用户信息失败', user_info=user_info), 403 user = User.query.filter_by(openId=user_info.get('openId')).first() if not user: user = User(user_info) db.session.add(user) db.session.flush() # 书架增加随机书籍-----后面完成 # _add_book_shelf(user.id, user.gender) else: # 更新用户信息 user.update_info(user_info) db.session.commit() # 生成jwt token token = _generate_tokens(user.id) ret_data = { "token": token, "userInfo": { "uid": user.id, "gender": user.gender, "avatarUrl": user.avatarUrl }, "config": { "preference": user.preference, "brightness": user.brightness, "fontSize": user.fontSize, "background": user.background, "turn": user.turn } } return jsonify(ret_data) |

3、为了后续项目功能演示，可以添加测试用户，用来测试功能。

定义视图，添加测试用户

登录接口测试代码：

5、使用postman对接口进行测试：

查看MySQL数据库，确认用户添加成功。

2.4用户认证

1-1 校验用户

用户登录完成后，在项目的后续接口中，有些需要用户登录才能访问的接口，所以，需要校验用户身份信息。
我们需要在每次请求前，从请求的JWTtoken的payload中取出用户id，用来校验用户权限，可以通过请求钩子实现，在项目目录/lib/middlewares.py文件，具体见代码：

1-2 登录验证装饰器

取出用户信息后，我们可以通过装饰器的形式实现用户权限校验，在后续接口中，如果需要用户权限校验，直接添加login_required装饰器即可。
具体见代码：

2.用户认证

平台
JWT
用户认证
用户登录

3.1书架列表

在applet_app/mybooks.py文件中实现业务。

1-1 书架列表的基本业务：

用户必须登录，可以添加我们前面实现登录验证装饰器。
默认查询书架所有书籍，倒序排序。
如果书架没有书籍，查询书籍数据库，随机挑选5本书籍，存入书架中。
如果书架有书籍，返回书籍数据。

2-2 代码实现

1、创建蓝图

|-------------------------------------------------------------------------|-------------------------------------------------------------------------|
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 | from flask import Blueprint mybooks_bp = Blueprint('mybooks', name) |

2、定义视图

3、使用postman对接口进行测试：

3.2书架管理

在applet_app/mybooks.py文件中实现业务。
书架的业务，主要是添加和删除书籍。

1-1 添加书籍的基本业务

添加登录验证装饰器。
需要传入参数书籍id
查询书籍表，确认书籍的存在。
查询书架表，如果书架上没有该书籍，添加书籍。
否则，返回该书籍已在书架中。

1-2 代码实现

1、定义蓝图

2、定义视图类

3、使用postman对接口进行测试：

1-3 删除书籍的基本业务

根据传入的参数书籍id，查询书架表
判断查询结果，如果书籍不存在，返回信息
否则，删除书架中的该书籍数据

1、具体见代码：

2、使用postman对接口进行测试：

3.3最后阅读

在applet_app/mybooks.py文件中实现业务。

1-1 最后阅读的基本业务

获取用户信息。
判断用户是否有最后阅读的书籍。
如果没有，默认查询第一本书籍，作为用户的阅读书籍。
查询该书籍的章节信息，默认升序排序，把书籍章节信息的查询结果，保存到阅读进度表。
否则，查询用户最后阅读的书籍。
判断是否有阅读进度，如果没有，查询阅读进度表。
返回查询结果。

1-2 代码实现

1、定义蓝图

2、定义视图

|-------------------------------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 | # 定义路由，书架管理--最后阅读 @login_required @mybooks_bp.route("/last") def book_last_reading(): # 1.使用登录验证装饰器，获取用户信息 user_id = g.user_id user = User.query.get(user_id) read_rate = None # 2.判断用户没有阅读书籍 if not user.last_read: # 3.如果用户没有阅读，默认查询第一本书籍，当做用户的阅读书籍 # -----也可以查询书架的第一本书 book = Book.query.first() # 保存用户的阅读书籍的id user.last_read = book.book_id # 4.查询该书籍的章节信息，默认升序排序， bk_chapter = BookChapters.query.filter_by(book_id=book.book_id).order_by(BookChapters.chapter_id.asc()).first() # 保存用户的阅读书籍的章节信息 user.last_read_chapter_id = bk_chapter.chapter_id # - 把查询结果，存入阅读进度表 read_rate = ReadRate( user_id=user.id, book_id=book.book_id, chapter_id=bk_chapter.chapter_id, chapter_name=bk_chapter.chapter_name ) # 保存数据 db.session.add(read_rate) db.session.add(user) # 保存两个对象，参数必须列表 # db.session.add_all([read_rate,user]) db.session.commit() # 5.如果用户阅读书籍，查询用户阅读的书籍 else: book = Book.query.get(user.last_read) # 6.判断是否有阅读进度，如果没有，查询阅读进度表 if not read_rate: read_rate = ReadRate.query.filter_by( user_id=user.id, book_id=book.book_id, chapter_id=user.last_read_chapter_id ).first() # 7.返回查询结果 data = { 'id':book.book_id, 'title':book.book_name, 'chapter':read_rate.chapter_name, 'progress':read_rate.rate, 'imgURL':' } # 转成json格式返回数据 return jsonify(data) |

3、使用postman对接口进行测试：

3.书架

书架列表
最后阅读
书架书籍，添加书籍、删除书籍

4.1分类列表

在applet_app/category.py文件中实现业务。

1-1 分类列表的基本业务：

获取参数，性别
根据用户性别，查询书籍大分类
遍历查询结果，保存大分类数据
使用关系引用，获取大分类下面的二级分类数据
返回结果

1-2 代码实现

1、使用分类蓝图

|-------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------|
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 | from flask import Blueprint category_bp = Blueprint('category',name,url_prefix='/categories') |

2、定义视图

3、使用postman对接口进行测试：