### Flask中的拦截器实现 Flask本身并没有内置类似于Spring MVC的`Interceptor`机制，但可以通过使用**装饰器**或者**全局钩子函数**来模拟类似的拦截功能。以下是几种常见的实现方式： #### 方法一：使用 `before_request` 和 `after_request` Flask 提供了两个非常重要的钩子函数——`before_request` 和 `after_request`，可以用来分别实现在请求前后的逻辑处理。 ```python from flask import Flask, request, jsonify app = Flask(__name__) @app.before_request def before_request_handler(): """在每次请求之前执行""" print("Before Request: ", request.url) # 可以在这里进行权限校验、日志记录等操作 if "/noaccess" in request.path: return jsonify({"error": "Access Denied"}), 403 @app.after_request def after_request_handler(response): """在每次请求之后执行""" print("After Request: ", request.url) response.headers["Custom-Header"] = "Value" return response @app.route('/test') def test_route(): return "Test Route Accessed" if __name__ == '__main__': app.run(debug=True) ``` 上述代码展示了如何利用 `before_request` 进行访问控制以及通过 `after_request` 修改响应头[^5]。 --- #### 方法二：自定义装饰器作为拦截器 如果需要更灵活的方式，则可以创建自己的装饰器来充当拦截器的角色。 ```python from functools import wraps from flask import Flask, request, jsonify app = Flask(__name__) def custom_interceptor(f): @wraps(f) def decorated_function(*args, **kwargs): print("Intercepting the request...") # 执行前置逻辑 if not kwargs.get('allowed', True): # 假设传递参数决定是否允许继续 return jsonify({"message": "Request Blocked by Interceptor"}), 401 result = f(*args, **kwargs) # 调用原始视图函数 print("Post-processing the response...") # 后置逻辑 return result return decorated_function @app.route("/protected", methods=["GET"]) @custom_interceptor def protected_resource(): return {"data": "This is a protected resource"} if __name__ == "__main__": app.run() ``` 此示例说明了一个简单的装饰器模式用于拦截特定路由的功能[^6]。 --- #### 方法三：基于蓝图（Blueprints）的应用级拦截 当项目规模较大时，通常会采用蓝图为不同模块划分独立空间，在这种情况下也可以针对某个蓝图设置专属的拦截规则。 ```python from flask import Blueprint, g, request, jsonify bp = Blueprint('auth', __name__, url_prefix='/auth') @bp.before_app_request def load_logged_in_user(): user_id = request.cookies.get('user_id') # 获取用户ID if user_id is None: g.user = None else: g.user = {'id': user_id} # 模拟加载用户数据 @bp.route('/login_status') def login_status(): if g.user is None: return jsonify({'logged_in': False}), 401 return jsonify({'logged_in': True}) # 注册到应用实例中... ``` 这里演示的是如何结合蓝图与全局请求处理器完成跨模块共享状态管理的任务[^7]。 --- ### 总结 虽然 Flask 并未提供原生支持类似 Spring 的拦截器概念，但是借助于其强大的扩展性和灵活性完全可以构建出满足需求的解决方案。无论是简单场景下的 `before/after_request` 组合还是复杂业务环境里的定制化装饰器乃至蓝图级别的统一管控策略都各有千秋，开发者可以根据实际应用场景选取最合适的手段加以运用。 问题