flask-admin 默认无权限控制且查询逻辑不兼容多数据库/租户隔离，需重写get_query、get_count_query、is_accessible及form配置才能安全可用。
直接用 Flask-Admin 搭企业级后台，不加权限、不改查询逻辑、不配登录跳转，上线即高危——它默认对所有请求放行，连 is_accessible 都没重写，就等于把数据库管理界面裸奔在公网。
为什么 ModelView 页面能打开但数据为空？
常见于没重写 get_query 和 get_count_query。Flask-Admin 默认调用 db.session.query(Model)，但如果你用了 scoped_session、多数据库绑定或租户隔离逻辑，原生查询会静默失败或返回空列表。
- 检查
ModelView初始化时是否显式传入正确 session：session=db.session（尤其当项目里有多个SQLAlchemy实例时） - 若需按当前用户过滤数据（如只看自己创建的订单），必须重写这两个方法：
get_query返回带.filter()的 query，get_count_query返回对应 count query - 别在
__init__里查数据库——此时 request context 还没建立，current_user不可用
怎么让字段只读、隐藏或变富文本？
靠 form_widget_args、form_overrides 和 form_excluded_columns 三者配合，单设一个参数基本无效。
-
form_widget_args = {'slug': {'readonly': True}}只加前端readonly属性，后端仍可被绕过，必须在on_model_change里二次校验 - 完全隐藏字段用
form_excluded_columns = ['created_at']，不是设只读 - 要富文本：先
from wtforms.widgets import TextArea，再form_overrides = {'content': TextArea}；CKEditor 等高级组件需额外引入 JS 并自定义 widget
登录后访问后台页面却跳 403？
is_accessible 返回 False 时，Flask-Admin 默认返回 HTTP 403，不会自动跳转到你的登录页——它根本不知道你登录路由是 /auth/login 还是 /signin。
- 必须手动处理跳转：
return redirect(url_for('auth.login'))，不能只写redirect()，得确保该方法被视图函数调用链包裹 - 更稳妥的做法是抛异常：
raise werkzeug.exceptions.Unauthorized()，再由 Flask-Login 的login_manager.unauthorized_handler统一接管 - 如果用了 Flask-Login，记得在
is_accessible开头判断current_user.is_authenticated，否则未登录时直接报AttributeError
最易被忽略的是：权限控制和数据过滤必须在每个 ModelView 子类里显式实现，Flask-Admin 不继承父类的权限逻辑，也不会自动感知你用的认证方案——它只提供钩子，不提供逻辑。
Python免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 Python 的核心概念和高级技巧！
