1. 程式人生 > >使用before_request來做權限和用戶檢查

使用before_request來做權限和用戶檢查

before restfu def 權限 end rule 集中 for nbsp

因為使用restful方式,因此每次用戶訪問都會上傳帶入auth_key,如jwt等,因此可在@app.before_request中做權限的檢查。

@app.app.before_request
def before_request():
    #可在此處檢查jwt等auth_key是否合法,
    #abort(401)
    #然後根據endpoint,檢查此api是否有權限,需要自行處理
    #print(["endpoint",connexion.request.url_rule.endpoint])
    #abort(401)
    #也可做ip檢查,以阻擋受限制的ip等

這樣,可對權限做集中管理

使用before_request來做權限和用戶檢查