Question

我正在使用flask_login登录并注销应用程序，但重定向回到上一页似乎不起作用。我使用flask.views和login_required作为需要用户登录的视图的装饰器。但是，当我尝试访问需要登录的/ path时，它会重定向到/ login而不是/ login？next = / path这意味着request.get.args（“next”）是None。

我正在使用我的蓝图中的烧瓶视图所需的登录信息，如下所示：

from flask import Blueprint, render_template, request, redirect, url_for
from flask.views import MethodView
from models import Post
from flask.ext.mongoengine.wtf import model_form
from flask.ext.login import login_required

posts_app = Blueprint('posts_app', __name__, template_folder='templates', static_folder='static', static_url_path='/static')

class ListView(MethodView):
    decorators = [login_required]

    def get(self):
        posts = Post.objects.all()
        print posts
        return render_template('posts/list.html', posts=posts)

posts_app.add_url_rule('/', view_func=ListView.as_view('list'))

在一个单独的蓝图中，我正在实施身份验证：

from flask import Blueprint, render_template, request, current_app, flash, redirect, url_for
from forms import LoginForm, RegisterForm, ForgotForm
from libs.User import User
from flask.ext.login import login_user, login_required, logout_user, confirm_login
from app import login_manager, flask_bcrypt

auth_login = Blueprint('auth_login', __name__, template_folder='templates')

@auth_login.route('/login', methods=["GET", "POST"])
def login():

    if request.method == "POST" and "email" in request.form:
        email = request.form["email"]
        userObj = User()
        user = userObj.get_by_email_w_password(email)
        if user and user.is_active() and flask_bcrypt.check_password_hash(user.password, request.form["password"]):
            remember = request.form.get("remember", "no") == "yes"

            if login_user(user, remember=remember):
                flash("Logged In!")
                return redirect(request.args.get('next') or url_for('index'))
            else:
                flash("Unable to log you in")

    form = LoginForm(request.form)
    return render_template('forms/login.html', form=form)

熟悉登录需要装饰的人是否可以提供一些建议？谢谢！

Answer 1

发现出了什么问题。在我的身份验证蓝图中，我重写了@ login_manager.unauthorized_handler

@login_manager.unauthorized_handler
def unauthorized_callback():
    return redirect('/login')

而我真的需要这样做：

@login_manager.unauthorized_handler
def unauthorized_callback():
    return redirect('/login?next=' + request.path)

Answer 2

我做的是这样的。

throw

然后，每当用户无法进行身份验证时，只需将用户重定向到登录页面，然后再将其重新定向到他们所在的位置。如果您有不同的主机名（例如app.website.com＆amp; website.com），那就太棒了。请参阅此JLS

中的其他

@app.after_request
def redirect_to_signin(response):
    if response.status_code == 401:
        return redirect(APP_HOST + '/auth/signin?next=' + request.url)

个网址字段

来自flask_login的login_required装饰器没有重定向到上一页

2 个答案: