Мне нужно разработать веб-приложение, которое предоставляет услуги Flask и Dash. Например, я хотел бы создать логин в Flask в сочетании с приложением Dash. Проблема в том, что я не могу привязать логин фляги к тире. Мне понадобится такой метод, как @require_login, который фильтрует доступ даже к службам Dash. Код выглядит следующим образом:
app_flask = Flask(__name__)
app_flask.config['SQLALCHEMY_DATABASE_URI'] = 'sqlite:////login.db'
app_flask.config['SECRET_KEY'] = 'thisissecret'
db = SQLAlchemy(app_flask)
login_manager = LoginManager()
login_manager.init_app(app_flask)
class User(UserMixin, db.Model):
id = db.Column(db.Integer, primary_key=True)
username = db.Column(db.String(30), unique=True)
@login_manager.user_loader
def load_user(user_id):
return User.query.get(int(user_id))
@app_flask.route('/')
def index():
user = User.query.filter_by(username='admin').first()
login_user(user)
return 'You are now logged in!'
@app_flask.route('/logout')
@login_required
def logout():
logout_user()
return 'You are now logged out!'
@app_flask.route('/home')
@login_required
def home():
return 'The current FLASK user is ' + current_user.username
# TODO how to add login_required for dash?
app_dash = Dash(server=app_flask, url_base_pathname='/dash/')
app_dash.layout = html.H1('MY DASH APP')
if __name__ == '__main__':
app_dash.run_server(debug=True)






Решение: сессия из фляги (работа с cookie)
from flask import session
это пример:
@login_manager.user_loader
def load_user(user_id):
# I think here it's good
session["uid"] = user_id
return User.query.get(int(user_id))
# TODO how to add login_required for dash?
if "uid" in session :
app_dash = Dash(server=app_flask, url_base_pathname='/dash/')
app_dash.layout = html.H1('MY DASH APP')
Это решение, но я думаю, что это слишком, если это небольшое приложение, возможно, не используйте Flask-Login, а только сеанс? если вы хотите использовать Flask-Login таким образом, возможно, найдете другой способ его реализации?
У меня такая же проблема. У меня есть данные, записанные в приложении фляги, и я хочу передать их в Dash Route. Объект сеанса генерирует ту же ошибку, что и выше. У меня есть sqlite db, к которому я обращаюсь, я вставляю данные, а затем запрашиваю данные обратно в приложении тире. Я не могу придумать лучшего способа?
Эта линия, app_dash = Dash(server=app_flask, url_base_pathname='/dash/'), создает новый view_functions в app_flask, идентифицированный его url_base_pathname.
Вы можете отлаживать и проверять значение app_flask.view_functions до и после создания app_dash.
Теперь, когда мы знаем, какие view_functions созданы app_dash, мы можем применить к ним login_required вручную.
for view_func in app_flask.view_functions:
if view_func.startswith(app_dash.url_base_pathname):
app_flask.view_functions[view_func] = login_required(app_flask.view_functions[view_func])
The `app_dash` endpoints will now be protected.
САЛЮТ ВАМ! ОНО РАБОТАЕТ
Больше не работает: community.plot.ly/t/…
Замена app_dash.url_base_pathname на app_dash.config['url_base_pathname'] работает. Спасибо за это решение. +1
Я потратил 2 дня на работу над этой проблемой, и это решение сработало для меня. Спасибо!!!!
Было бы лучше, если вы заблокируете все запросы с помощью @app.before_request и разрешите запрос только при входе в систему или если конечная точка помечена как общедоступная.
def check_route_access():
if request.endpoint is None:
return redirect("/login")
func = app.view_functions[request.endpoint]
if (getattr(func, "is_public", False)):
return # Access granted
# check if user is logged in (using session variable)
user = session.get("user", None)
if not user:
redirect("/login")
else:
return # Access granted```
Теперь будут проверяться все конечные точки, даже конечные точки приложения.
Добавьте этот декоратор с именем public_route:
def public_route(function):
function.is_public = True
return function
И добавьте декоратор к общедоступным методам, таким как вход в систему, страницы ошибок и т. д.
@public_route
@app.route("/login")
def login():
# show/handle login page
# call did_login(username) when somebody successfully logged in
def did_login(username):
session["user"] = username
Таким образом, вам больше не понадобится @login_required, потому что все конечные точки требуют входа в систему, если иное не указано @public_route.
Спасибо за ответ. Однако таким образом сеансы используются вне контекста. «RuntimeError: работа вне контекста запроса. Обычно это означает, что вы пытались использовать эту функцию в качестве активного HTTP-запроса. Обратитесь к документации по тестированию для получения информации о том, как избежать этой проблемы». Возможным решением может быть сохранение сеанса в база данных. Как ты думаешь, это лучшее, что можно сделать? Или я что-то не так делаю?