### Python 登录认证库 对于Python中的登录认证，有多个库可以实现这一功能。这些库提供了不同的方法来处理身份验证和授权。 #### Flask-Login Flask-Login 是一个用于管理用户的登录状态的扩展，特别适合小型Web应用。它通过会话管理用户，并提供了一种简单的方法来保护路由免受未授权访问[^1]。 ```python from flask import Flask, redirect, url_for, request from flask_login import LoginManager, UserMixin, login_user, logout_user, login_required app = Flask(__name__) login_manager = LoginManager() login_manager.init_app(app) class User(UserMixin): pass @login_manager.user_loader def user_loader(email): if email not in users: return user = User() user.id = email return user @app.route('/login', methods=['GET', 'POST']) def login(): if request.method == 'POST': email = request.form['email'] password = request.form['password'] if verify_password(email, password): # 假设有一个函数verify_password来进行密码校验 user = User() user.id = email login_user(user) return redirect(url_for('protected')) return '<form action="" method="post"><input type="text" name="email"/><input type="submit"/></form>' @app.route('/logout') @login_required def logout(): logout_user() return 'Logged out' ``` #### Authlib Authlib是一个更全面的身份验证框架，支持OAuth客户端和服务端协议以及OpenID Connect标准。这使得应用程序能够安全地与其他服务交换信息并获取资源所有者的许可[^2]。 ```python from authlib.integrations.flask_client import OAuth oauth = OAuth() google = oauth.register( name='google', client_id='YOUR_CLIENT_ID', client_secret='YOUR_CLIENT_SECRET', access_token_url='https://accounts.google.com/o/oauth2/token', authorize_url='https://accounts.google.com/o/oauth2/auth', api_base_url='https://www.googleapis.com/oauth2/v1/', client_kwargs={'scope': 'openid profile email'} ) ``` #### Django Authentication System Django自带了一个强大的内置认证系统，该系统不仅涵盖了基本的用户名/密码验证方式，还包括了第三方账户关联等功能。这对于基于Django开发的应用来说是非常方便的选择[^3]。 ```python from django.contrib.auth.models import User from django.shortcuts import render, redirect from django.contrib.auth import authenticate, login as auth_login, logout as auth_logout def custom_login(request): username = request.POST.get('username') password = request.POST.get('password') user = authenticate(username=username, password=password) if user is not None and user.is_active: auth_login(request, user) return redirect('/') else: return render(request, "account/login.html", {"error": True}) ```