通过Flask.g.current_user()实现用户登录和注销功能

Flask是一个基于Python的微型Web框架，它可以轻松构建Web应用程序。结合Flask-Login扩展，我们可以实现用户登录和注销功能。

在Flask-Login中，可以通过current_user属性访问当前已登录用户的数据。通过在用户登录时将用户数据存储在current_user中，我们可以方便地在应用程序的各个地方访问用户信息。

以下是一个实现用户登录和注销功能的示例：

from flask import Flask, render_template, redirect, url_for
from flask_login import LoginManager, UserMixin, login_user, logout_user, current_user

app = Flask(__name__)
app.secret_key = 'your_secret_key' # 设置一个应用程序密钥

login_manager = LoginManager(app)
login_manager.login_view = 'login'


# 模拟一个用户数据库
class User(UserMixin):
    def __init__(self, id):
        self.id = id


users = {'admin': {'password': 'admin'}}


@login_manager.user_loader
def load_user(user_id):
    return User(user_id)


@app.route('/login', methods=['GET', 'POST'])
def login():
    if current_user.is_authenticated:
        return redirect(url_for('index'))
    
    if request.method == 'POST':
        username = request.form['username']
        password = request.form['password']
        
        if username in users and password == users[username]['password']:
            user = User(username)
            login_user(user)
            return redirect(url_for('index'))
        
        flash('Invalid username or password')
        
    return render_template('login.html')


@app.route('/logout')
def logout():
    logout_user()
    return redirect(url_for('login'))


@app.route('/')
def index():
    return render_template('index.html', current_user=current_user)


if __name__ == '__main__':
    app.run()

在上述例子中，我们首先导入了必要的模块和类。我们创建了一个Flask应用程序，并设置了一个密钥。然后，我们初始化了LoginManager对象并设置了login_view属性，这样当用户没有登录时，访问受限的页面会自动跳转到登录页面。

接下来，我们定义了一个User类，用于表示用户。该类继承了UserMixin类，以便使用Flask-Login提供的用户接口。我们还模拟了一个用户数据库，并在load_user函数中根据用户ID返回用户对象。

然后，我们定义了一个登录视图函数login。在登录页面中，我们根据用户提交的用户名和密码与用户数据库中的信息进行比较。如果匹配成功，我们创建一个用户对象并调用login_user函数将用户对象保存在current_user中。如果匹配失败，我们使用flash函数显示错误消息。

我们还定义了一个注销视图函数logout，在用户注销时通过调用logout_user函数从current_user中移除用户对象。

最后，我们定义了一个首页视图函数index，在首页中，我们可以使用current_user访问当前已登录用户的数据。

在实际应用中，可以使用模板引擎来创建登录页面和首页，以及其他受限页面。模板引擎可以帮助我们更好地管理页面的布局和样式。

需要注意的是，以上示例只是一个简单的示例，实际应用中需要进行更多的安全性和逻辑检查。另外，Flask-Login还支持记住用户功能和权限控制等高级功能，可以根据具体需求进行使用。

通过Flask-Login和current_user属性，我们可以方便地实现用户登录和注销功能，并且可以在Flask应用程序的各个地方访问用户信息。这对于构建基于用户身份的Web应用程序非常有用。