### 实现用户登录认证 为了在 Flask Web 框架中实现基于会话(session)的用户登录权限管理，通常涉及创建路由处理用户的注册、登录以及登出请求。下面是一个简单的例子展示如何设置这些功能。 #### 设置应用配置与导入必要的模块 首先，在应用程序初始化部分引入所需的库并设定密钥用于签名会话数据： ```python from flask import Flask, request, redirect, url_for, session, flash import os app = Flask(__name__) # 使用随机字符串作为密钥 app.secret_key = os.urandom(24) ``` #### 创建数据库模型 定义一个表示用户的简单类或结构体，这里假设已经有一个名为 `User` 的 ORM 类型对象[^1]。 对于实际项目来说，建议使用像 SQLAlchemy 这样的ORM工具来操作数据库中的用户表单记录。 #### 用户验证函数 编写辅助函数来进行用户名密码校验工作： ```python def check_user(username, password): """Check if username and hashed_password match.""" user = User.query.filter_by(name=username).first() if not user or not verify_password(password, user.password_hash): # 假设verify_password是预先定义好的哈希对比函数 return False return True ``` #### 登录视图 构建处理GET/POST请求的视图函数以显示登录页面和接收提交的数据： ```python @app.route('/login', methods=['GET', 'POST']) def login(): error = None if request.method == 'POST': if check_user(request.form['username'], request.form['password']): session['logged_in'] = True flash('You were logged in') return redirect(url_for('index')) else: error = 'Invalid credentials' return render_template('login.html', error=error) ``` 一旦成功登录后，可以通过设置 `session['logged_in'] = True` 来标记当前访问者处于已授权状态；反之则保持未登录的状态。 #### 注销视图 提供一种方式让用户能够安全退出其账户: ```python @app.route('/logout') def logout(): session.pop('logged_in', None) flash('You were logged out') return redirect(url_for('index')) ``` 上述代码片段展示了基本流程，但在生产环境中还需要考虑更多因素如HTTPS加密传输、CSRF防护等措施确保安全性。