我已经确保了身份验证在http_auth_required装饰器中正常工作--根据用户存储(在我的例子中是一个SQLAlchemyUserDatastore )对用户进行验证，一切正常。我现在想使用我自己的身份验证方法(我将使用自定义的LDAP验证系统)，同时仍然利用Flask-Security提供给我的东西(比如current_user)。我写了一个定制的装饰器，看起来像这样：
def authenticate_w
浏览 14提问于2016-09-12得票数 5
1回答
我正在构建一个特性，供用户注册、登录、身份验证和授权，特别是使用Python (Flask)作为后端。我找到了一些解决方案，比如flask-login和flask-security。据我所知，flask-login实际上没有进行任何身份验证，所有JWT类型的工作都由我来完成，而flask-security处理这些场景。话虽如此，我有几个问题：
在我看来，flask-security是建立在flask-login之上的。因此，最好(至少对我来说)使用这个库，而不是试图
浏览 17提问于2022-03-25得票数 5
5回答
我想为后端实现基于令牌的身份验证，但为了做到这一点，我需要检索用户令牌。Flask-Security文档明确指出，要检索令牌，需要执行HTTP POST，将身份验证详细信息作为JSON数据发送到身份验证端点。不幸的是，我不知道如何检索执行此类请求所需的CSRF令牌。如果我使用扩展提供的登录页面/模板，CSRF令牌将在表单的隐藏字段中传递给客户机。问题是：
如何在不访问和解析登录页面的情况下检索CSRF令牌，例如使用$http
浏览 0提问于2013-08-26得票数 11
4回答
如何用烧瓶安全保护烧瓶-管理面板
、、、、
需要适当的身份验证。
在views.py中，我不能简单地放置/admin路由并通过装饰器提供身份验证，因为这将覆盖flask-admin已经创建的现有路由，从而导致错误。进一步的研究表明，flask-admin和flask-security有两个模块。我知道flask-admin有is_accessible方法来保护它，但是它并没有提供flask-security提供的很多功能。我还没有找到任何方法来保护端
浏览 4提问于2015-06-27得票数 23
回答已采纳
1回答
希望在我们的应用程序中实现社交身份验证与LinkedIn，谷歌，脸书。我目前正在使用flask-security来帮助管理我们应用程序中的用户/角色。我正在寻找一些关于Flask/Flask-Security和Social Authentication最佳实践的指导。
我见过flask-social插件，但我也想选择基于本地表单的登录。到目前为止，我计划为flask-security编写一个新的登录视图实现，它可以
浏览 1提问于2013-07-30得票数 5
2回答
嗨，我用的是蟒蛇烧瓶-安全。它不要求用户输入他们的密码和另一个输入来确认密码是匹配的。我希望用户确认他们的电子邮件，但不检查密码是否匹配的注册。
浏览 5提问于2017-08-15得票数 1
1回答
客户端希望使用Flask-Security对用户进行身份验证，但问题就是从这里开始的。最初，客户端希望在flask-security templates文件夹中提供静态页面。但是，因为页面本身需要来自API的数据才能加载(使用nuxt的asyncData)，所以在尝试使用"npm run generate"/"npm run build“部署前端文件时遇到了问题，并且我可以让前端与后端协同工作的唯一方法是在服务器
浏览 14提问于2019-08-02得票数 3
回答已采纳
我从以下位置更新我的用户模型： id = db.Column(db.Integer, primary_key=True)_password = hash_password(plaintext)
因此，我可以对用户模型中的密码进行哈希处理。但是，现在我不能登录到用户后台。我想是因为它不能识别用户内置表单上的_password？有没有办法在利用@password.setter装饰器的同时仍然使用Flask-security？
浏览 0提问于2018-03-20得票数 0
2回答
Flask-安全登录和注销
、、、、
如何使用Flask-Security扩展在Flask中登录和注销用户？
我刚开始使用flask- ，在阅读这里的文档时，我真的不知道如何显式地登录和注销用户，以及在用户登录之前对用户进行身份验证。
浏览 7提问于2013-10-22得票数 4
我想在用户登录时进行一些自定义。问题是该项目使用的是flask-security，它隐式地处理用户登录。当用户登录时，我想检查数据库中用户的一些记录。如何覆盖flask-security中的"login“函数？那么，有谁有这样的问题吗？
浏览 16提问于2017-07-04得票数 8
回答已采纳
flask_jwt_extended.set_access_cookies和flask_jwt_extended.set_refresh_cookies设置JWT令牌，但问题是我不能在/login端点设置它，因为它是由flask-security自动创建的。做这件事最好的方法是什么？做到这一点的最好方法是覆盖/login端点并将它们设置在那里吗？或者，这是否可以在ExtendedLoginForm的validate方法中完成，即使我
浏览 11提问于2021-01-28得票数 0
1回答
我决定使用Flask-Security，因为它有很多很棒的特性。然而，除了他们提供给的QuickStart之外，我很难找到工作代码的示例。具体地说，我需要从Flask-Security使用的Flask-Login插件访问登录管理器。这是否意味着我需要从Flask-Security导入Login-Manager？访问它的最佳方式是什么？谢谢你的帮助！
浏览 0提问于2014-09-16得票数 2
我使用Flask-Security开发了一个使用Flask的用户管理系统。我想添加一个Watson聊天机器人到页面，它应该检查用户是否经过身份验证。这将在Flask-Security的登录模块中完成，如下所示： @app.route('/login', methods=['GET', 'POST']) # Herereturn flask.render_template('login.html
浏览 14提问于2019-02-17得票数 0
如何覆盖Flask-Security中的默认注册表单是删除所有标签属性。在文档中有一个自定义视图的部分，但在示例中是将字段添加到表单中，并且我需要更改默认值。
浏览 1提问于2015-05-04得票数 0
有没有人能说出这三个扩展之间是否有根本的区别，或者它们都做了相似的事情？我一直在阅读文档，似乎有相当多的交叉。我猜有些只是提供了更多的功能。我想将用户角色添加到我的应用程序中，以便某些用户具有特定的权限。例如，level1用户可以创建5个资源，level2用户可以创建10个资源等等。我一直在寻找滚动自己的，这似乎不是太棘手。我正在考虑使用一个类似于这个的装饰器，这个解决方案会有任何安全问题吗？我已经在使用Flask-login了，所以我会把它和这个集成在一起。
浏览 2提问于2013-06-26得票数 10
2回答
我在一个网站上工作，用户通过OAuth登录，而不是基于密码的系统。这一切工作正常，OAuth登录页面显示并返回所需的所有信息。如果用户没有登录，@login_re
浏览 2提问于2016-05-06得票数 6
我想使用flask-security。我正在使用一个模板flask应用程序，它为扩展创建全局对象，然后在创建应用程序时初始化它们。例如，在extensions.py中有这样的代码：from flask_caching import Cache ...bcrypt.init_app(app)事实上，flask-security有一个init_app()<e
浏览 0提问于2017-02-01得票数 9
1回答
我喜欢peewee和Flask安全，它们都能很好地协同工作，但我不能让peewee的管理功能工作。我真的不确定如何做到这一点，但我真的想一起使用这两个。我尝试了很多方法，但似乎都不起作用。我当前的代码如下所示：from flask import Flask, abort, redirect, render_template, url_for, flashcheck_user_permission(self, user):
if has_role(current_user).name == &
浏览 0提问于2013-12-09得票数 1
我在我的项目中使用Flask-Security，我想扩展它提供的模板(即登录)，以便用自定义CSS设置样式。按照文档的说明，我已经将SECURITY_LOGIN_USER_TEMPLATE配置值更改为指向我的模板。在这个模板中，我扩展了Flask-Security ("security/login_user.html")提供的模板，并更改了它定义的一些块(或它的基础)的
浏览 23提问于2019-05-31得票数 1
回答已采纳
我在哪里可以找到这个模块？
浏览 0提问于2012-08-11得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
