mit flask-login mit postgresql

Sieht es aus wie Sie vielleicht Missverständnis, was Kolben-Login verarbeitet. Es ist da, um den überblick zu behalten über die Benutzer-session nachdem Sie sagen, dass es die Authentifizierung erfolgreich war (durch Aufruf login_user.) Die user_loader Rückruf nur erzählt, wie Sie die reload-Objekt für einen Benutzer, der bereits authentifiziert wurde, wie z.B. wenn jemand verbindet sich mit einem "remember me" - session. Die docs sind nicht besonders klar.

Sollte es keine Notwendigkeit zu halten ein flag in der Datenbank für die Benutzer-login-status. Auch der code, den Sie enthalten, zu erhöhen wird ein AttributeError wenn Sie die Anmeldeinformationen falsch sind (user = None).

Hier ist ein Beispiel aus einer Flask-SQLAlchemy-Anwendung. Es verwendet eine externe Authentifizierungs-Quelle und einen wrapper für die SQLAlchemy-Benutzer-Objekt, aber der Prozess ist im Grunde das gleiche.

user_loader callback:

@login_manager.user_loader
def load_user(user_id):
    user = User.query.get(user_id)
    if user:
        return DbUser(user)
    else:
        return None

User-Klasse (wrapper für SQLAlchemy-Objekt):

# User class
class DbUser(object):
    """Wraps User object for Flask-Login"""
    def __init__(self, user):
        self._user = user

    def get_id(self):
        return unicode(self._user.id)

    def is_active(self):
        return self._user.enabled

    def is_anonymous(self):
        return False

    def is_authenticated(self):
        return True

Login-handler:

@app.route('/login', methods=['GET', 'POST'])
def login():
    error = None
    next = request.args.get('next')
    if request.method == 'POST':
        username = request.form['username']
        password = request.form['password']


        if authenticate(app.config['AUTH_SERVER'], username, password):
            user = User.query.filter_by(username=username).first()
            if user:
                if login_user(DbUser(user)):
                    # do stuff
                    flash("You have logged in")

                    return redirect(next or url_for('index', error=error))
        error = "Login failed"
    return render_template('login.html', login=True, next=next, error=error)

Beachten Sie, dass die Anmeldung schlägt fehl, wenn:

• externe auth fehlschlägt
• Benutzer Abfrage gibt Keine (Benutzer existiert nicht)
• login_user "False" zurückgibt (user.is_active() == False)

Logout

@app.route('/logout')
@login_required
def logout():
    logout_user()
    flash('You have logged out')
    return(redirect(url_for('login')))