python - 使用 angularjs 和 flask 进行用户身份验证的正确方法

Question

我目前正在使用 Flask 进行 Web 开发。我想构建一个以 flask 作为后端，在前端使用 angular.js 的 webapp。 Json 部分很简单，我的第一步很顺利。但现在我被用户身份验证困住了。我读了很多书，但发现 WTFForms 在 Angular (没有 CSFR token )下效果不佳，所以我不能使用 flask-security 之类的东西。

使用 Angular 和 Flask 实现用户身份验证的正确方法或最佳实践是什么？ (也许有人知道我可以通过示例学习的一个很好的示例应用程序)

Answer 1

我已经用 Flask 写了几个关于 RESTful APIs 的教程，所有的例子都可以使用:

http://blog.miguelgrinberg.com/category/REST

教程是:

• Designing a RESTful API with Python and Flask

  这是一个用 Flask 编写的简单 RESTful API，带有身份验证。

• Writing a Javascript REST client

  在这个教程中，我为第一个教程中构建的 API 实现了一个 Javascript 客户端。在这里您可以看到客户端如何进行身份验证。我为客户端使用了 Knockout 而不是 Angular，但原理是一样的。

• Designing a RESTful API using Flask-RESTful

  这是另一种编写服务器的方式，使用 Flask-RESTful 扩展来简化一些任务。

• RESTful Authentication with Flask

  这是一个专门针对身份验证的教程。

我希望它们有用。