密碼保護Flask應用程序中的一個網頁

Question

我正在運行Flask網絡應用程序並使用Apache基本身份驗證（使用.htaccess和.htpasswd文件）來密碼保護它。我想密碼只保護應用程序中的一個網頁。當我用密碼保護網頁的html文件時，沒有任何效果，網頁仍然沒有密碼保護。難道這是因爲它是我的python文件使用render_template調用html文件？我不知道如何解決這個問題。

Answer 1

您需要限制對端點的訪問。 This snippet應該讓你開始正確的道路。

from functools import wraps 
from flask import request, Response 


def check_auth(username, password): 
    """This function is called to check if a username/
    password combination is valid. 
    """ 
    return username == 'admin' and password == 'secret' 

def authenticate(): 
    """Sends a 401 response that enables basic auth""" 
    return Response(
    'Could not verify your access level for that URL.\n' 
    'You have to login with proper credentials', 401, 
    {'WWW-Authenticate': 'Basic realm="Login Required"'}) 

def requires_auth(f): 
    @wraps(f) 
    def decorated(*args, **kwargs): 
     auth = request.authorization 
     if not auth or not check_auth(auth.username, auth.password): 
      return authenticate() 
     return f(*args, **kwargs) 
    return decorated 

有了這個，你可以裝飾你想要@requires_auth限制任何端點。

@app.route('/secret-page') 
@requires_auth 
def secret_page(): 
    return render_template('secret_page.html')