将Flask安全角色与Flask JWT REST API一起使用
我正在构建一个基于Flask的restapi，并使用flaskjwt处理jwtauth。我还想使用内置的角色管理和Flask安全性。但是，Flask Security的@roles\u required（）decorator假设我在失败时显示一个Flask视图 这是我的令牌端点（按我的要求工作）： 以下是对没有任何角色要求的资源的成功响应（仅使用@jwt_required），这也可以按照我的要求工作：将Flask安全角色与Flask JWT REST API一起使用,rest,flask-security,flask-principal,flask-jwt,Rest,Flask Security,Flask Principal,Flask Jwt,我正在构建一个基于Flask的restapi，并使用flaskjwt处理jwtauth。我还想使用内置的角色管理和Flask安全性。但是，Flask Security的@roles\u required（）decorator假设我在失败时显示一个Flask视图 这是我的令牌端点（按我的要求工作）： 以下是对没有任何角色要求的资源的成功响应（仅使用@jwt_required），这也可以按照我的要求工作： $ http POST localhost:5000/auth/token username=
$ http POST localhost:5000/auth/token username='test' password='test'
HTTP/1.0 200 OK
Content-Length: 192
Content-Type: application/json
Date: Sun, 08 Nov 2015 17:45:46 GMT
Server: Werkzeug/0.10.4 Python/3.5.0
{
"access_token": "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE0NDcwMDQ3NDYsIm5iZiI6MTQ0NzAwNDc0NiwiZXhwIjoxNDQ3MDA1MDQ2LCJpZGVudGl0eSI6MX0.RFIeaLuvJNM9fDjFYFQ7sh_WaDVU-_aM7e46tVJzlBQ"
}
$http GET localhost:5000/protected Authorization:'JWT eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE0NDcwMDQ3NDYsIm5iZiI6MTQ0NzAwNDc0NiwiZXhwIjoxNDQ3MDA1MDQ2LCJpZGVudGl0eSI6MX0.RFIeaLuvJNM9fDjFYFQ7sh_WaDVU-_aM7e46tVJzlBQ'
HTTP/1.0 200 OK
Content-Length: 25
Content-Type: text/html; charset=utf-8
Date: Sun, 08 Nov 2015 17:46:24 GMT
Server: Werkzeug/0.10.4 Python/3.5.0
<models.User[email=test]>
$http GET localhost:5000/受保护的授权：'JWT EYJ0Exaioijkv1qilcjHbgChiijiuzi1nij9.EYJYXqioj0ndcwmdq3ndysim5izii6mtq0nzawnd0niwizxhwijoxndq3mda1mdq2lcjpzgvudgl0esi6mx0.rfiealuvjnm9fdjfyfyfq7sh_WaDVU-'am7e46vjzl'
HTTP/1.0 200正常
内容长度：25
内容类型：text/html；字符集=utf-8
日期：2015年11月8日星期日17:46:24 GMT
服务器：Werkzeug/0.10.4 Python/3.5.0
$ http GET localhost:5000/admin Authorization:'JWT eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE0NDcwMDQ3NDYsIm5iZiI6MTQ0NzAwNDc0NiwiZXhwIjoxNDQ3MDA1MDQ2LCJpZGVudGl0eSI6MX0.RFIeaLuvJNM9fDjFYFQ7sh_WaDVU-_aM7e46tVJzlBQ'
HTTP/1.0 302 FOUND
Content-Length: 209
Content-Type: text/html; charset=utf-8
Date: Sun, 08 Nov 2015 17:46:43 GMT
Location: http://localhost:5000/
Server: Werkzeug/0.10.4 Python/3.5.0
Set-Cookie: session=eyJfZmxhc2hlcyI6W3siIHQiOlsiZXJyb3IiLCJZb3UgZG8gbm90IGhhdmUgcGVybWlzc2lvbiB0byB2aWV3IHRoaXMgcmVzb3VyY2UuIl19XX0.CSEcAw.pjwXLeSWUsORXR-OU5AfFvq6ESg; HttpOnly; Path=/
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">
<title>Redirecting...</title>
<h1>Redirecting...</h1>
<p>You should be redirected automatically to target URL: <a href="/">/</a>. If not click the link.
$http GET LOCAL HOST:5000/管理员授权：'JWT EYJ0Exaioijkv1qilcjHbggioijiuzi1nij9.EYJPYXQiOjE0ndCwMDQ3ndysim5izii6mtq0nzawnd0niwizxhwijoxndq3mda1mdq2lcjpzvudgl0esi6mx0.rfiealuvjnm9fdjfyfyfq7sh_WaDVU-'am7e46vjzl'
找到HTTP/1.0 302
内容长度：209
内容类型：text/html；字符集=utf-8
日期：2015年11月8日星期日17:46:43 GMT
地点：http://localhost:5000/
服务器：Werkzeug/0.10.4 Python/3.5.0
设置Cookie:session=eyjfzmxhc2hlcyi6w3siihqiolsizzjyb3iilczb3ugzg8gbm90ighhdmugcgvybwlzc2lvib0byb2awv3ihroaxmgcmvzb3vyy2uuil19xx0.CSEcAw.pjwXLeSWUsORXR-OU5AfFvq6ESg；HttpOnly；路径=/
重定向。。。
重定向。。。
您应该自动重定向到目标URL:。如果没有，请单击链接。
感谢您提供的任何见解 您希望使用HTTP状态代码403来响应，而不是重定向 你最好的办法就是创建自己的装饰器来管理角色，并完全不再使用
Flask-SecurityFlask SecurityFlask JWTFlask JWT ExtendedflaskjwtFlask JWT Extended从functools导入包装
从flask导入jsonify
从flask_jwt_扩展导入(
在请求中验证，获取索赔
)
需要def管理员（fn）：
@包装（fn）
def包装（*args，**kwargs）：
验证请求（）中的jwt
索赔=获取索赔（）
如果声明['roles']！='管理员'：
返回jsonify（msg='Admins only！'），403
其他：
返回fn（*args，**kwargs）
返回包装器
此代码在JWT中查找
角色管理员