在Flask应用中使用flask_login.current_user实现用户身份验证和授权控制

在Flask应用中使用flask_login.current_user可以实现用户身份验证和授权控制。Flask-Login提供了一个current_user属性，可以在视图函数或模板中访问当前登录用户的信息。

首先，我们需要安装并导入必要的模块。可以使用以下命令安装Flask-Login和Flask-WTF：

pip install flask-login flask-wtf

在Flask应用中使用Flask-Login，需要进行一些配置。首先，在应用的初始化代码中导入LoginManager类，并创建一个实例：

from flask_login import LoginManager

app = Flask(__name__)
login_manager = LoginManager(app)

然后，我们需要定义一个用户模型，用于表示用户的身份和权限信息。这个模型类需要继承UserMixin类，并实现一些必要的方法：

from flask_login import UserMixin

class User(UserMixin):
    def __init__(self, id):
        self.id = id
        # 其他用户属性

    @staticmethod
    def get(user_id):
        # 根据用户ID获取用户对象
        return User(user_id)

接下来，需要定义一个用户加载函数，用于将用户对象加载到current_user。这个函数需要使用user_loader装饰器进行标记：

@login_manager.user_loader
def load_user(user_id):
    # 加载用户对象
    return User.get(user_id)

完成配置后，可以使用current_user属性来访问当前登录用户的信息。在视图函数中，可以通过在函数参数中加入current_user参数来使用它，如下所示：

from flask_login import current_user, login_required

@app.route('/profile')
@login_required
def profile():
    user_id = current_user.id
    # 根据用户ID获取用户对象，执行其他操作
    return render_template('profile.html', current_user=current_user)

在模板中，可以直接使用current_user对象来访问当前登录用户的信息，如下所示：

<div>
    <h1>Welcome, {{ current_user.username }}</h1>
    <p>Email: {{ current_user.email }}</p>
</div>

此外，Flask-Login还提供了一些装饰器用于授权控制，如@login_required装饰器，用于限制只有登录用户才能访问某个视图函数。

下面是一个完整的使用例子：

from flask import Flask, render_template
from flask_login import LoginManager, current_user, login_required, UserMixin

app = Flask(__name__)
app.config['SECRET_KEY'] = 'secret_key'
login_manager = LoginManager(app)

class User(UserMixin):
    def __init__(self, id):
        self.id = id

    @staticmethod
    def get(user_id):
        return User(user_id)

@login_manager.user_loader
def load_user(user_id):
    return User.get(user_id)

@app.route('/')
def index():
    return render_template('index.html')

@app.route('/profile')
@login_required
def profile():
    return render_template('profile.html', current_user=current_user)

if __name__ == '__main__':
    app.run()

在上面的例子中，User类表示用户对象，load_user函数用于加载用户，index函数用于展示首页，profile函数要求用户登录后才能访问。模板文件index.html和profile.html分别表示首页和用户个人资料页面。

通过上述例子，我们可以在Flask应用中使用flask_login.current_user实现用户身份验证和授权控制。current_user属性提供了访问当前登录用户信息的能力，而@login_required装饰器用于限制只有登录用户才能访问某个视图函数。这些功能可以帮助我们在应用中实现用户身份验证和授权控制的需求。