要创建一个基于Python的用户登录网站，你可以选择Flask或Django这样的Web框架。这里我们以Flask为例，因为它的轻量级和简易上手的特点非常适合快速构建小型项目。 ### Flask 用户登录系统的基本结构 #### 安装依赖库 首先确保已安装了 Python 和 pip, 然后在命令行中输入以下内容来安装 Flask 及其他所需的包（如用于密码散列的安全工具 Werkzeug）： ```bash pip install flask werkzeug.security ``` #### 创建应用文件 (app.py) 接下来编写 `app.py` 文件作为应用程序入口点: ```python from flask import Flask, render_template, request, redirect, url_for, session from werkzeug.security import generate_password_hash, check_password_hash app = Flask(__name__) app.secret_key = 'your_secret_key' # 设置secret key以便会话管理 # 模拟数据库中的用户信息 users_db = { "admin": generate_password_hash("default123") } @app.route('/') def home(): if 'username' in session: return f"Hello {session['username']}! <br><a href='{url_for('logout')}'>Logout</a>" else: return "<a href='" + url_for('login')+"'>Login please.</a>" @app.route('/login', methods=['GET','POST']) def login(): if request.method == 'POST': username = request.form.get('username') password = request.form.get('password') user_record = users_db.get(username) if user_record and check_password_hash(user_record,password): session['username'] = username return redirect(url_for('home')) else: return "Invalid credentials" return ''' <form method="post"> Username: <input type="text" name="username"><br> Password: <input type="password" name="password"><br> <button type="submit">Submit</button> </form> ''' @app.route("/logout",methods=["GET"]) def logout(): session.pop('username',None) # 移除用户名 return redirect(url_for('home')) if __name__ == '__main__': app.run(debug=True) ``` 此代码段提供了一个简单的表单验证机制；实际生产环境中还需要考虑更多因素比如防止SQL注入、XSS攻击等安全措施以及更加复杂的权限控制逻辑。 请注意这只是一个非常基础的例子，在真实场景下你需要连接真正的数据库并且遵循更严格的编码实践！