Flask-Login を使用してユーザー ログインとセッション管理を実装する方法

Flask-Login を使用してユーザー ログインとセッション管理を実装する方法

はじめに:
Flask-Login は Flask フレームワークのユーザー認証プラグインであり、これを通じてユーザー ログインを簡単に実装できます。およびセッション管理 セッション管理機能。この記事では、ユーザー ログインとセッション管理に Flask-Login を使用する方法を紹介し、対応するコード例を示します。

1. 準備
Flask-Login を使用する前に、Flask プロジェクトにインストールする必要があります。 pip を使用して、次のコマンドでインストールできます:

pip install Flask-Login

2. Flask アプリケーションを作成して設定します
まず、Flask アプリケーションを作成し、それに応じて設定する必要があります。 app.py に次のコードを記述します:

from flask import Flask
from flask_login import LoginManager

app = Flask(__name__)
# 配置SECRET_KEY，用于加密会话数据
app.config['SECRET_KEY'] = 'your-secret-key'

login_manager = LoginManager(app)

その中で、LoginManager はログインとセッションの管理に使用されます。SECRET_KEY は app.config['SECRET_KEY'] を通じてセッション データを暗号化するように構成されます。弦。

3. ユーザー モデルの作成
次に、ユーザー名、パスワードなどのユーザー情報を保存するユーザー モデルを作成する必要があります。 app.py に次のコードを記述します。

from flask_login import UserMixin

class User(UserMixin):
    def __init__(self, id):
        self.id = id
        self.username = None
        self.password = None
    
    def get_id(self):
        return str(self.id)

ここでは、UserMixin クラスを継承することでユーザー モデルの実装を簡素化し、ユーザーの一意の識別子を返す get_id メソッドを実装します。

4. ログイン ビューの作成
次に、ユーザーのログイン リクエストを処理するログイン ビューを作成する必要があります。 app.py に次のコードを記述します。

from flask import request, redirect, url_for, render_template
from flask_login import login_user

@app.route('/login', methods=['GET', 'POST'])
def login():
    if request.method == 'POST':
        username = request.form.get('username')
        password = request.form.get('password')
        
        # 验证用户名和密码
        user = User(1)  # 根据用户名和密码查询数据库获取用户对象
        if user.username == username and user.password == password:
            login_user(user)  # 登录用户
            return redirect(url_for('index'))
        
        return render_template('login.html', error='用户名或密码错误')
    
    return render_template('login.html')

ここでは、request.form.get を使用してユーザー リクエストのユーザー名とパスワードを取得し、ユーザー名とパスワードが正しいかどうかを確認します。正しい場合、login_user 関数が呼び出され、ユーザーにログインし、ホームページにリダイレクトされます。

5. セッション管理関連のコードを記述する
上記のコードでは、ユーザーログインを実現するためにFlask-Loginのlogin_user関数を使用しています。次に、セッション管理関連の機能を実装するためのコードを記述する必要もあります。

1. ログイン成功コールバック関数

   from flask_login import login_user, login_required, logout_user, current_user
   
   @login_manager.user_loader
   def load_user(user_id):
    return User(int(user_id))

   @login_manager.user_loader デコレータは、ユーザー オブジェクトをロードするために Flask-Login によって使用されます。この読み込み関数では、ユーザーの一意の識別子に基づいてユーザー オブジェクトを返します。

2. 保護されたビュー関数

   @app.route('/')
   @login_required
   def index():
    return 'Hello, {}!'.format(current_user.username)

   @login_required デコレータはインデックス ビュー関数を保護し、ログイン ユーザーのみがビューにアクセスできます。

3. ログアウト ビュー

   @app.route('/logout')
   @login_required
   def logout():
    logout_user()  # 登出用户
    return redirect(url_for('login'))

   ユーザーは、/logout パスにアクセスして、現在ログインしているユーザーからログアウトします。

6. ログイン ページの作成
最後に、ログイン ページを作成し、テンプレート ディレクトリにlogin.html ファイルを作成し、次のコードを記述する必要があります:

{% if error %}
<p style="color: red;">{{ error }}</p>
{% endif %}
<form method="post" action="{{ url_for('login') }}">
    <input type="text" name="username" placeholder="用户名" required>
    <input type="password" name="password" placeholder="密码" required>
    <button type="submit">登录</button>
</form>

ログイン ページでは、エラー メッセージが表示され、ユーザー名とパスワードの入力ボックスとログイン ボタンが表示されます。

7. アプリケーションの実行
この時点で、Flask-Login を使用してユーザー ログインとセッション管理を実装するためのコードがすべて完成しました。アプリケーションを実行し、/login パスにアクセスして、ユーザー ログイン用のログイン ページに入ります。

概要:
この記事では、Flask-Login を使用してユーザー ログインとセッション管理を実装する方法を紹介し、対応するコード例を示します。 Flask-Login を使用すると、ユーザーのログインとセッションを簡単に管理でき、アプリケーションのセキュリティとユーザー エクスペリエンスが向上します。この記事が Flask-Login の学習に役立つことを願っています。

以上がFlask-Login を使用してユーザー ログインとセッション管理を実装する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。