自定义Flask-JWT身份验证功能

时间:2017-09-12 16:40:49

标签: python flask flask-jwt

在Flask初始化文件中,我有

app = Flask("myapp")
jwt = JWT(app, AuthController.staff_login, identity)
api.add_resource(StaffLogin, '/login')

StaffLogin检查用户名/密码,然后拨打AuthController.staff_login

class AuthController():
    def __init__(self):
        # TODO: Create a config.yaml
        self.engine = create_engine(DefaultConfig.SQLALCHEMY_DATABASE_URI)
        Base.metadata.create_all(self.engine)

        DBSession = sessionmaker(bind=self.engine)
        self.session = DBSession()                   

    def staff_login(self, staff_name, staff_password):
        result = self.session.query(Staff) # Irrelevant details of query removed
        if Staff_Authentication.check_password(staff_password, query['staff_password']):
                # Build login_response as JSON
                return login_response

现在我需要这种格式的自定义登录响应

[
    {
        "projects": [
            {
                "project_id": 1,
                "project_name": "omnipresence",
                "project_root": "/path/to/project/files"
            }
        ],
        "staff_id": 13,
        "staff_name": "adalovelace"
    }
]

问题

如何让Flask-JWT将我的功能用作authenticate

1 个答案:

答案 0 :(得分:4)

Flask-JWT已经废弃了。检查flask-jwt-extended或flask-jwt-simple作为替代品,它们设计得更好并且仍然保持(我是这些扩展的作者,所以我当然有偏见)。

它们已设置好,您可以提供自己的端点,而不是让扩展程序为您管理端点。