Flask 在后端没有db的情况下为API提供安全性
我不熟悉堆栈溢出。我使用Flask开发了一个API，但我想给它增加安全性，这样只有那些拥有一些密钥的人才能运行它。后端没有数据库，是否有任何基于令牌或其他最新安全的方式运行API？Flask 在后端没有db的情况下为API提供安全性,flask,Flask,我不熟悉堆栈溢出。我使用Flask开发了一个API，但我想给它增加安全性，这样只有那些拥有一些密钥的人才能运行它。后端没有数据库，是否有任何基于令牌或其他最新安全的方式运行API？ 例如：app.route（'/test'）如果我使用本地主机/test运行它，那么它就会触发，同样的方式，团队中具有相同访问权限的任何人都不应该这么容易运行，除非我（生产者）向消费者提供一些密钥，并且消费者使用该密钥连接我的API 最好的方法是使用基本身份验证。这意味着，每当有人向您的端点发出请求时，他们都需要在请求
例如：app.route（'/test'）如果我使用本地主机/test运行它，那么它就会触发，同样的方式，团队中具有相同访问权限的任何人都不应该这么容易运行，除非我（生产者）向消费者提供一些密钥，并且消费者使用该密钥连接我的API 最好的方法是使用基本身份验证。这意味着，每当有人向您的端点发出请求时，他们都需要在请求头中提供用户名和密码 这里有一个很好的例子：
从flask_httpauth导入HTTPBasicAuth
app=烧瓶（名称）
auth=HTTPBasicAuth（）
@验证密码
def验证_密码（用户名、密码）：
如果用户名=‘已批准的用户名’和密码=‘正确的密码’：
返回真值
返回错误
@应用程序路径（“/”）
@需要auth.login\u
def index（）：
返回“Hello，%s！”%auth.username（）
如果uuuu name uuuuuu='\uuuuuuu main\uuuuuuu'：
app.run（）
要使用它，您只需将
auth.login\u required