### 使用Python构建包含登录页面和管理后台的Web应用 为了实现这一目标，可以采用Flask框架来搭建整个Web应用程序。Flask是一个轻量级且灵活的Python Web开发框架，非常适合初学者快速上手并创建功能齐全的应用程序[^3]。 #### 创建虚拟环境与安装依赖包 首先，在本地计算机上设置一个新的Python虚拟环境，并通过pip命令安装必要的软件包： ```bash python -m venv myvenv source myvenv/bin/activate # Windows用户应使用 `myvenv\Scripts\activate.bat` pip install flask sqlite3 bcrypt flask-session ``` 这里除了Flask外还额外引入了`bcrypt`用于密码加密处理以及`flask-session`帮助管理会话状态。 #### 初始化项目结构 建立如下所示的基础目录布局以便更好地组织代码文件： ``` /myproject/ │── /templates/ │ ├── login.html │ └── admin_panel.html ├── config.py └── app.py ``` 其中`config.py`用来保存配置参数；而所有的HTML模板都将放置于`templates`文件夹内。 #### 编写核心业务逻辑 (app.py) 下面展示了一个简化版的应用入口脚本示例，它定义了两个主要路由——一个是负责显示登录表单及验证用户身份认证请求的接口；另一个则是受保护的管理员面板视图函数。 ```python from flask import Flask, render_template, request, redirect, url_for, session, flash import sqlite3 as sql from werkzeug.security import generate_password_hash, check_password_hash app = Flask(__name__) app.secret_key = 'your_secret_key' # 设置密钥以启用客户端会话支持 DATABASE = './database.db' def init_db(): with sql.connect(DATABASE) as con: cur = con.cursor() cur.execute(""" CREATE TABLE IF NOT EXISTS users ( id INTEGER PRIMARY KEY AUTOINCREMENT, username TEXT UNIQUE NOT NULL, password TEXT NOT NULL); """) con.commit() @app.before_first_request def before_first_request_func(): init_db() @app.route('/login', methods=['GET', 'POST']) def login(): error = None if request.method == 'POST': username = request.form.get('username') password = request.form.get('password') conn = sql.connect(DATABASE) cursor = conn.cursor() user_data = cursor.execute( "SELECT * FROM users WHERE username=?", [username]).fetchone() if not user_data or not check_password_hash(user_data[2], password): error = 'Invalid Credentials. Please try again.' else: session['logged_in'] = True return redirect(url_for('admin')) return render_template('login.html', error=error) @app.route('/logout') def logout(): session.pop('logged_in', None) return redirect(url_for('login')) @app.route('/') def index(): if not session.get('logged_in'): return redirect(url_for('login')) return redirect(url_for('admin')) @app.route('/admin') def admin(): if not session.get('logged_in'): abort(401) data_to_display = {"message": "Welcome to Admin Panel"} return render_template('admin_panel.html', **data_to_display) if __name__ == '__main__': app.run(debug=True) ``` 这段代码实现了基本的身份验证机制，并确保只有经过授权后的访问者才能进入管理区域查看敏感信息或执行特定操作[^4]。 #### 设计前端界面 (HTML Templates) 对于`login.html`来说，应该提供一个简单直观的输入框让用户填写用户名和密码字段；至于`admin_panel.html`则可以根据实际需求定制化设计成任何样式的内容页，比如表格、图表或者其他类型的可视化组件等。 ```html <!-- templates/login.html --> <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Login Page</title> </head> <body> <h2>Sign In</h2> <form action="{{url_for('login')}}" method=post> {% if error %} <p class="error"><strong>Error:</strong>{{error}}</p> {% endif %} Username:<br> <input type=text name=username><br> Password:<br> <input type=password name=password><br> <button type="submit">Login</button> </form> <a href="/register">Register new account?</a> </body> </html> <!-- templates/admin_panel.html --> <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Admin Control Panel</title> </head> <body> <h2>Welcome Administrator!</h2> <p>{{ message }}</p> <button onclick="location.href='{{ url_for('logout') }}';">Logout</button> </body> </html> ``` 以上就是利用Python配合Flask框架完成的一个简易版本带有登录系统的网站架构说明[^1]。