使用flask_login.current_user进行用户身份验证和权限控制的实现

Flask-Login是一个Flask扩展，提供用于用户认证和权限控制的功能。它实现了一个用户类(UserMixin)，该类提供了用于用户身份验证和权限查询的方法。current_user是Flask-Login中的一个全局变量，可以在路由函数和模板中使用，用于获取当前已经通过认证的用户对象。

下面是一个使用Flask-Login进行用户身份验证和权限控制的简单示例。

首先，我们需要创建一个Flask应用，并初始化Flask-Login的扩展。在应用的配置中，我们需要设置一个用于进行签名的密钥。

from flask import Flask, render_template, redirect, url_for
from flask_login import LoginManager, UserMixin, current_user, login_required

app = Flask(__name__)
app.config['SECRET_KEY'] = 'mysecretkey'

login_manager = LoginManager()
login_manager.init_app(app)

接下来，我们需要创建一个用户类，该类需要继承自UserMixin类，并实现几个必要的方法。在这个示例中，我们假设用户的信息存储在一个字典中。

class User(UserMixin):
    def __init__(self, username, password, is_admin=False):
        self.username = username
        self.password = password
        self.is_admin = is_admin
        
    def get_id(self):
        return self.username

    @staticmethod
    def get(username):
        users = {
            'admin': User('admin', 'adminpassword', True),
            'user': User('user', 'userpassword')
        }
        return users.get(username)

在上面的代码中，我们创建了一个用户类(User)，它有三个属性：username、password和is_admin。我们还实现了UserMixin类所要求的get_id()方法，并提供了一个静态方法get()，通过用户名获取用户对象。

接下来，我们需要设置一个用户加载的回调函数。Flask-Login将在用户成功登录后调用该函数。在这个函数中，我们可以根据用户的ID获取用户对象。

@login_manager.user_loader
def load_user(user_id):
    return User.get(user_id)

现在我们可以开始定义路由了。在下面的示例中，我们定义了一个登录页面的路由和一个受保护的页面，只有登录用户才能访问该页面。

@app.route('/login', methods=['GET', 'POST'])
def login():
    if current_user.is_authenticated:
        return redirect(url_for('protected'))

    if request.method == 'POST':
        username = request.form.get('username')
        password = request.form.get('password')
        user = User.get(username)

        if user and user.password == password:
            login_user(user)
            return redirect(url_for('protected'))

    return render_template('login.html')

@app.route('/protected')
@login_required
def protected():
    return render_template('protected.html')

在登录路由中，我们首先检查当前用户是否已经通过认证，如果已经认证，我们将重定向到受保护的页面。然后，我们获取表单中输入的用户名和密码，并通过User.get()方法获取用户对象。如果用户名和密码匹配，我们调用login_user()函数来登录该用户，并重定向到受保护的页面。

在受保护的页面路由中，我们使用@login_required装饰器来限制只有登录用户才能访问该页面。

以上就是使用Flask-Login实现用户身份验证和权限控制的一个简单示例。通过使用current_user变量，我们可以在模板中方便地获取当前用户对象，并进行身份验证和权限查询的操作。