Как реализовать простую авторизацию пользователя в приложении на Flask?

Question

[arhansolo]

def login():
form = LoginForm()
if form.validate_on_submit():
    flash('Login requested for user {}, remember_me={}'.format(
        form.username.data, form.remember_me.data))


    return redirect('/index')
return render_template('login.html', title='Sign In', form=form)

Для начала хотелось бы посмотреть, как авторизация пользователя будет работать без самой базы данных пользователей, т.е. проводить проверку при нажатии кнопки "Войти" на совпадение со значением, которое я определил заранее. Например, я создал условия входа, при котором логин пользователя должен быть таким: "Login". А пароль был таким: "Password".

Буду любезен, если вы объясните эту столь сложноватую(лично для меня) тему.

Comments

[planc]

не нужно это делать самому, прочитай весь учебник мигеля:
https://habr.com/ru/post/346346/

и на ютубе посмотри что такое обычные cookies и что такое JWT ( во фласке сессия - это jwt )

простая авторизация:
кнопка вход ставит cookies, хук before_request проверяет данные из cookies перед каждым запросом
https://flask.palletsprojects.com/en/1.1.x/api/#fl...

в случае фласка у тебя jwt ( пользователь не может поменять содержимое, если не знает твой secret_key который ты установил во фласке ) вместо обычных cookies
поэтому можно просто в сессию запихать user = admin и через before_request брать юзера из сессии

Answer 1

[pcdesign]

def login():                                                                                                                                                               
    form = LoginForm()                                                                                                                                                     
    if form.validate_on_submit():                                                                                                                                                                                                                                                 
        if form.username.data == 'Login' and form.password.data == 'Password':                                          
            flash('Вы вошли')                                                                                                                                              
            return redirect('/index')                                                                                                                                      
        else:                                                                                                                                                              
            flash('Неверный логин или пароль')                                                                                                                             
    return render_template('login.html', title='Sign In', form=form)

Comments

[Александр]

А как же олицетварение пользователя в current_user, и поле is_authorized которое должно быть true для вошедших? Надо делать как в гайдах описанно. А так не будет работать...

[pcdesign]

Александр, ну просили на элементарном уровне, вот пожалуйста, когда логин и пароль прямо захаркожены в тексте программы. Работать будет.

Кстати, можно и без current_user и is_authorized обойтись, если упрощать.