个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
26
4
我正在构建一个基于 Flask 的 REST API 并使用 Flask-JWT 来处理 JWT 身份验证。我还想在 Flask-Security 中使用内置的角色管理。但是，Flask-Security 的 @roles_required() 装饰器假定我在失败时显示 Flask View 。
这是我的 token 端点(按我的意愿工作):
$ http POST localhost:5000/auth/token username='test' password='test'
HTTP/1.0 200 OK
Content-Length: 192
Content-Type: application/json
Date: Sun, 08 Nov 2015 17:45:46 GMT
Server: Werkzeug/0.10.4 Python/3.5.0
{
"access_token": "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE0NDcwMDQ3NDYsIm5iZiI6MTQ0NzAwNDc0NiwiZXhwIjoxNDQ3MDA1MDQ2LCJpZGVudGl0eSI6MX0.RFIeaLuvJNM9fDjFYFQ7sh_WaDVU-_aM7e46tVJzlBQ"
}
$http GET localhost:5000/protected Authorization:'JWT eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE0NDcwMDQ3NDYsIm5iZiI6MTQ0NzAwNDc0NiwiZXhwIjoxNDQ3MDA1MDQ2LCJpZGVudGl0eSI6MX0.RFIeaLuvJNM9fDjFYFQ7sh_WaDVU-_aM7e46tVJzlBQ'
HTTP/1.0 200 OK
Content-Length: 25
Content-Type: text/html; charset=utf-8
Date: Sun, 08 Nov 2015 17:46:24 GMT
Server: Werkzeug/0.10.4 Python/3.5.0
<models.User[email=test]>
$ http GET localhost:5000/admin Authorization:'JWT eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE0NDcwMDQ3NDYsIm5iZiI6MTQ0NzAwNDc0NiwiZXhwIjoxNDQ3MDA1MDQ2LCJpZGVudGl0eSI6MX0.RFIeaLuvJNM9fDjFYFQ7sh_WaDVU-_aM7e46tVJzlBQ'
HTTP/1.0 302 FOUND
Content-Length: 209
Content-Type: text/html; charset=utf-8
Date: Sun, 08 Nov 2015 17:46:43 GMT
Location: http://localhost:5000/
Server: Werkzeug/0.10.4 Python/3.5.0
Set-Cookie: session=eyJfZmxhc2hlcyI6W3siIHQiOlsiZXJyb3IiLCJZb3UgZG8gbm90IGhhdmUgcGVybWlzc2lvbiB0byB2aWV3IHRoaXMgcmVzb3VyY2UuIl19XX0.CSEcAw.pjwXLeSWUsORXR-OU5AfFvq6ESg; HttpOnly; Path=/
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">
<title>Redirecting...</title>
<h1>Redirecting...</h1>
<p>You should be redirected automatically to target URL: <a href="/">/</a>. If not click the link.
最佳答案
您希望使用 HTTP 状态代码 403 进行响应，而不是重定向。
最好的办法确实是创建自己的装饰器来管理角色，并不再使用 Flask-Security完全。Flask-Security作者has mentioned有更好的方法来保护 API，而且因为库没有维护，所以更有意义。Flask-JWT或 Flask-JWT-Extended是完成这项任务的完美人选。前者需要更多样板才能让事情顺利进行。有一个stale PR建议使用 API 来支持角色，如果您决定使用 Flask-JWT，您可以使用它来创建自己的装饰器。 .Flask-JWT-Extended docs 建议了一个更简单的解决方案，可能适合您的情况。您应该关注 custom decorators完整示例的文档部分，但简而言之，这是装饰器:
from functools import wraps
from flask import jsonify
from flask_jwt_extended import (
verify_jwt_in_request, get_jwt_claims
)
def admin_required(fn):
@wraps(fn)
def wrapper(*args, **kwargs):
verify_jwt_in_request()
claims = get_jwt_claims()
if claims['roles'] != 'admin':
return jsonify(msg='Admins only!'), 403
else:
return fn(*args, **kwargs)
return wrapper
roles在 JWT 中声明，如果不是
admin，则返回 403 响应.
关于rest - 在 Flask-JWT REST API 中使用 Flask-Security 角色，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/33597150/
26
4
0
抱歉，问题标题含糊不清!我有一个 ASP.NET 应用程序，可与其他第三方软件配合使用(Burning Glass - 通过 tcp/ip 连接到 Web 应用程序，需要 - 正确配置的 dns 条目
我正在开展一个项目，将一个大型网站分解为更小、更具体的网站。我需要能够将对这些网站的访问限制为仅具有必要权限的用户，并且希望尽可能利用现有的成员资格/角色数据模型。 因此，理想情况下，我想将潜在的多个
抱歉，问题标题含糊不清!我有一个 ASP.NET 应用程序，可与其他第三方软件配合使用(Burning Glass - 通过 tcp/ip 连接到 Web 应用程序，需要 - 正确配置的 dns 条目
我对 FOSUserBundle 中的角色有点困惑。用户实体也有角色列，我们可以通过它为用户分配多个角色。根据发布在 Managing users/roles/groups in FOSUserBun
原谅我的新手问题，但我想按顺序执行三个任务并在剧本中使用两个角色: 任务 角色 任务 角色 任务 这是我到目前为止(任务，角色，任务): --- - name: Task Role Task ho
在触发器中，我想检查哪些角色对 USER() 有效，而不是 CURRENT_USER()。(认识到 CURRENT_USER() 返回触发器的 DEFINER)。 是否有任何类型的 USER_ROLE
我有一套Ansible playbooks 和主要的 yml 文件是这样的 - hosts: all roles: - common - install_nginx 我想在触发剧本
因此，我有以下代码输出安装的所有功能和角色: Import-Module ServerManager $Arr = Get-WindowsFeature | Where-Object {$_.Inst
我已经寻找了一段时间，并且已经手动完成了角色和权限的许多部署，但是有什么方法可以在Sitecore中为角色/权限创建一个程序包(或等效程序包)？ 当您没有选择从一个环境到另一个环境进行完全部署时，使用
我想找到或创建一个与所有者或至少贡献者具有相同功能的 azure 角色。但此角色不应该有权创建 azure 资源。 我一直在浏览现有的预定义角色。 最佳答案 这在 Azure RBAC 上下文中没有任
我在文档中找不到答案，也找不到示例:是否可以在 role/defaults/ 中命名除 main.yml 之外的文件？我的意思是，main.yml 是具有默认值的文件的唯一有效名称吗？ 最佳答案 根据
我尝试了kubectl get sa default命令，但只看到一些非常基本的值。在k8s中查看与特定服务帐户关联的权限/角色的命令是什么？ 最佳答案 以下命令可能会有所帮助。它基本上获得RoleB
有没有办法告诉 Spring 在我制作的自定义用户 bean 中找到用户的角色？ http://static.springsource.org/sprin...ns-config.html 因此，如果
在我的 playbook 中运行几次 Play 后，我想验证我的应用程序的部署。 在我的角色之一中，我有以下任务，将创建的 ec2 实例添加到“已启动”的主机: - name: Add new ins
我按如下方式将用户添加到角色(请注意，我在我的机器上运行下面显示的代码): Roles.AddUserToRole(oMU.UserName, "Role1"); 使用以下代码我检查用户是否在
我目前在为 postgresql 创建角色时遇到问题，这是我已经做过的，但自昨晚以来取得了任何进展 simplybel@simplybel:~$ sudo -u postgres createuser
一个项目现在有超过 200 个类，每个文件一个类，将它们划分到目录中似乎是恰当的。现在我正在考虑两种不同的策略； a) 按角色或层分组 repositories/ UserRepository
您如何为用户、角色和应用特定实体提供种子？似乎 IdentityModel 以它自己的上下文为目标？ internal sealed class Configuration : DbMigration
摩尔庄园手游在六一儿童节上线之后，网上的争议声还是很多的，有夸赞的，称其找回了童年的回忆，也有吐槽的，觉得3d的设计很晕，没有以前的感觉，想要删除账号，那么大家知道怎么去注销吗，步骤流程是什么样的?
在 XP SP2 虚拟机中运行 Oracle 11gR1。完全披露:这是一项任务。 我试图在用户被授予 DBA 角色时进行审计，并在事件发生时发送电子邮件。 我相信命令 AUDIT DBA;将审核对
我是一名优秀的程序员,十分优秀！