關(guān)于Python中flask-httpauth庫(kù)用法詳解

更新時(shí)間：2023年04月27日 08:52:07 作者：IT之一小佬

這篇文章主要介紹了關(guān)于Python中flask-httpauth庫(kù)用法詳解,Flask-HTTPAuth是一個(gè)?Flask?擴(kuò)展，它簡(jiǎn)化了?HTTP?身份驗(yàn)證與?Flask?路由的使用,需要的朋友可以參考下

1、基本身份驗(yàn)證示例

以下示例應(yīng)用程序使用 HTTP 基本身份驗(yàn)證來(lái)保護(hù)路由'/'：

示例代碼：

from flask import Flask
from flask_httpauth import HTTPBasicAuth
from werkzeug.security import generate_password_hash, check_password_hash
 
app = Flask(__name__)
auth = HTTPBasicAuth()
 
users = {
    "zhangsan": generate_password_hash("123456"),
    "lisi": generate_password_hash("123456")
}
 
 
@auth.verify_password
def verify_password(username, password):
    if username in users and \
            check_password_hash(users.get(username), password):
        return username
 
 
@app.route('/')
@auth.login_required
def index():
    return "Hello, {}!".format(auth.current_user())
 
 
if __name__ == '__main__':
    app.run()

運(yùn)行效果：

用裝飾器裝飾的函數(shù)verify_password接收客戶端發(fā)送的用戶名和密碼。如果憑據(jù)屬于用戶，則該函數(shù)應(yīng)返回用戶對(duì)象。如果憑據(jù)無(wú)效，該函數(shù)可以返回Noneor False。current_user()然后可以從身份驗(yàn)證實(shí)例的方法中查詢用戶對(duì)象。

1.1 使用postman請(qǐng)求

直接請(qǐng)求，不輸入驗(yàn)證：

輸入驗(yàn)證：

1.2 使用python請(qǐng)求

示例代碼：

import requests
 
url = "http://127.0.0.1:5000"
 
payload={}
headers = {
  'Authorization': 'Basic emhhbmdzYW46MTIzNDU2'
}
 
response = requests.request("GET", url, headers=headers, data=payload)
 
print(response.text)

運(yùn)行結(jié)果：

注意：Authorization值的通過(guò)base64加密方式進(jìn)行加密的，可以對(duì)其進(jìn)行解密的。

import base64
 
s = 'emhhbmdzYW46MTIzNDU2'
res = base64.b64decode(s).decode()
print(res)  # zhangsan:123456

2、摘要認(rèn)證示例

以下示例使用 HTTP 摘要身份驗(yàn)證：

from flask import Flask
from flask_httpauth import HTTPDigestAuth
 
app = Flask(__name__)
app.config['SECRET_KEY'] = 'secret key here'  # 摘要認(rèn)證必須要有SECRET_KEY
auth = HTTPDigestAuth()
 
users = {
    "john": "hello",
    "susan": "bye"
}
 
@auth.get_password
def get_pw(username):
    if username in users:
        return users.get(username)
    return None
 
@app.route('/')
@auth.login_required
def index():
    return "Hello, {}!".format(auth.username())
 
 
if __name__ == '__main__':
    app.run()

運(yùn)行結(jié)果：

3、令牌認(rèn)證示例

以下示例應(yīng)用程序使用自定義 HTTP 身份驗(yàn)證方案來(lái)保護(hù)'/'帶有令牌的路由：

from flask import Flask
from flask_httpauth import HTTPTokenAuth
 
app = Flask(__name__)
auth = HTTPTokenAuth(scheme='Bearer')
 
tokens = {
    "secret-token-1": "john",
    "secret-token-2": "susan"
}
 
 
@auth.verify_token
def verify_token(token):
    if token in tokens:
        return tokens[token]
 
 
@app.route('/')
@auth.login_required
def index():
    return "Hello, {}!".format(auth.current_user())
 
 
if __name__ == '__main__':
    app.run()

運(yùn)行結(jié)果：

這HTTPTokenAuth是一個(gè)通用的身份驗(yàn)證處理程序，可以與非標(biāo)準(zhǔn)身份驗(yàn)證方案一起使用，方案名稱作為構(gòu)造函數(shù)中的參數(shù)給出。在上面的示例中，WWW-Authenticate服務(wù)器提供的標(biāo)頭將用作Bearer方案：

WWW-Authenticate: Bearer realm="Authentication Required"

回調(diào)verify_token接收客戶端在標(biāo)頭上提供的身份驗(yàn)證憑據(jù)Authorization。這可以是一個(gè)簡(jiǎn)單的標(biāo)記，也可以包含多個(gè)參數(shù)，函數(shù)必須從字符串中解析和提取這些參數(shù)。與一樣verify_password，如果令牌有效，該函數(shù)應(yīng)返回用戶對(duì)象。

在示例目錄中，您可以找到使用 JWS 令牌的完整示例。JWS 令牌類似于 JWT 令牌。但是，使用 JWT 令牌需要外部依賴。

到此這篇關(guān)于關(guān)于Python中flask-httpauth庫(kù)用法詳解的文章就介紹到這了,更多相關(guān)Python的flask-httpauth庫(kù)內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: