[已解决]flask 密码认证问题

maxliu06

代码如下：　   然后通过apipost 请求接口时，     user 永远都是为空的 ，这是为什么？？

1. from flask import Flask, g, request, flash, redirect, url_for, make_response, jsonify
   
2. from flask_httpauth import HTTPBasicAuth
   
3. app = Flask(__name__)
   
4. app.config['SECRET_KEY'] = 'secret key'
   
5. app.debug = True
   
6. 
   
7. 
   
8. auth = HTTPBasicAuth()
   
9. 
   
10. 
    
11. from werkzeug.security import generate_password_hash, check_password_hash
    
12. 
    
13. # 模拟数据库
    
14. books = ['The Name of the Rose', 'The Historian', 'Rebecca']
    
15. users = [
    
16.         {'username': 'ethan', 'password': generate_password_hash('6666')},
    
17.         {'username': 'peter', 'password': generate_password_hash('4567')}
    
18.     ]
    
19. 
    
20. 
    
21. # 回调函数
    
22. @auth.verify_password
    
23. def verify_password(username, password):
    
24.     user = filter(lambda user: user['username'] == username, users)
    
25.     user = list(user)
    
26.     print(user)
    
27.     if user and check_password_hash(user[0]['password'], password):
    
28.         g.user = username
    
29.         return True
    
30.     return False
    
31. 
    
32. 
    
33. @app.route('/', methods=['POST'])
    
34. @auth.login_required
    
35. def add_book():
    
36.     _form = request.form
    
37.     print(_form)
    
38.     title = _form["title"]
    
39.     if not title:
    
40.         return '<h1>invalid request</h1>'
    
41.     books.append(title)
    
42.     flash("add book successfully!")
    
43.     return redirect(url_for('index'))
    
44. 
    
45. @auth.error_handler
    
46. def unauthorized():
    
47.     return make_response(jsonify({'error': 'Unauthorized access'}), 401)
    
48. 
    
49. if __name__ == '__main__':
    
50.     app.run()

复制代码

最佳答案

月排行榜 / 总排行榜

isdkz

2022-3-10 12:42:14

因为 HTTPBasicAuth 的认证方式不是通过 post 参数，

而是通过请求头字段Authorization，

规范为 Authorization: basic  ("用户名:密码" 的 base64编码)，

例如 ethan:6666 的 base64 编码为 ZXRoYW46NjY2Ng==，

你应该在postman的 Header 而不是 Body 加上 Authorization，值为 basic ZXRoYW46NjY2Ng==，

你可以看一下这篇文章的第七点：
https://blog.csdn.net/qq285679784/article/details/102891070

跳转到最佳答案楼层

wp231957

咋没有前端代码呢

maxliu06

wp231957 发表于 2022-3-9 15:10
咋没有前端代码呢

和前端没啥关系，就是一个用户认证接口

wp231957

maxliu06 发表于 2022-3-9 15:12
和前端没啥关系，就是一个用户认证接口

用户认证  这个用户不是由浏览器（前端） 传过来的吗  
单纯的后台  咋个认证法？？？

wp231957

maxliu06 发表于 2022-3-9 15:12
和前端没啥关系，就是一个用户认证接口

你那个verify_password() 怎么没有传参？？？？

isdkz

因为 HTTPBasicAuth 的认证方式不是通过 post 参数，

而是通过请求头字段Authorization，

规范为 Authorization: basic  ("用户名:密码" 的 base64编码)，

例如 ethan:6666 的 base64 编码为 ZXRoYW46NjY2Ng==，

你应该在postman的 Header 而不是 Body 加上 Authorization，值为 basic ZXRoYW46NjY2Ng==，

你可以看一下这篇文章的第七点：
https://blog.csdn.net/qq285679784/article/details/102891070

maxliu06

isdkz 发表于 2022-3-10 12:42
因为 HTTPBasicAuth 的认证方式不是通过 post 参数，

而是通过请求头字段Authorization，

感谢之极~！