基於oauth的html安全修整

Question

我正在使用燒瓶建立一個web應用程序。我還將oauth（谷歌）集成到應用程序進行身份驗證。我想知道是否有可能根據您的帳戶詳細信息安全地修改html（菜單項等）的元素，登錄後？

Answer 1

您通常通過將「角色」添加到用戶數據庫來完成此操作。

每個用戶都被分配了一個角色，並確定他/她可以做什麼或看到他們何時連接到您的網站。按照權力下降的順序，示例角色可以是「管理員」，「主持人」和「用戶」。

一旦用戶登錄到您的應用程序，您可以在視圖函數和模板中檢查current_user.role，以確定顯示內容和不顯示內容。