Flask-Login中的current_user对象及其在用户登录验证中的实际应用

在Flask-Login中，current_user对象是一个全局变量，用于表示当前经过身份验证的用户。它是一个UserMixin类型的对象，UserMixin提供了一些默认的用户相关方法和属性。

在用户登录验证中，current_user对象的主要作用是表示当前已登录的用户。它可以用于获取当前用户的信息，例如用户名、电子邮件等。

以下是一个使用Flask-Login中的current_user对象的示例：

from flask import Flask, render_template, redirect, url_for
from flask_login import LoginManager, login_required, login_user, logout_user, current_user, UserMixin

app = Flask(__name__)
app.config['SECRET_KEY'] = 'secret_key'

login_manager = LoginManager()
login_manager.init_app(app)

# 模拟数据库中的用户信息
users = {'user1': {'username': 'user1', 'password': 'password1', 'email': 'user1@example.com'},
         'user2': {'username': 'user2', 'password': 'password2', 'email': 'user2@example.com'}}

# 用户类，继承自UserMixin
class User(UserMixin):
    pass

@login_manager.user_loader
def load_user(user_id):
    # 通过用户ID获取用户对象
    user = User()
    user.id = user_id
    return user

@app.route('/')
def index():
    return render_template('index.html')

@app.route('/login', methods=['GET', 'POST'])
def login():
    if current_user.is_authenticated:
        return redirect(url_for('dashboard'))

    if request.method == 'POST':
        username = request.form['username']
        password = request.form['password']
        
        if username in users and password == users[username]['password']:
            user = User()
            user.id = username
            login_user(user)
            return redirect(url_for('dashboard'))

    return render_template('login.html')

@app.route('/dashboard')
@login_required
def dashboard():
    # 使用current_user对象获取当前用户的信息
    username = current_user.id
    user_email = users[username]['email']
    return render_template('dashboard.html', username=username, email=user_email)

@app.route('/logout')
@login_required
def logout():
    logout_user()
    return redirect(url_for('index'))

if __name__ == '__main__':
    app.run()

在上面的例子中，我们首先初始化了一个LoginManager对象，并将其绑定到Flask应用上。然后，在用户类中继承了UserMixin类，这是为了让用户类具备一些与用户相关的默认方法和属性。

接下来，我们定义了一个装饰器@login_manager.user_loader，用于加载用户对象。在这个示例中，我们使用一个简单的字典来模拟数据库中的用户信息。该装饰器根据用户ID获取用户对象，并返回该用户对象。

在登录路由中，我们首先检查当前用户是否已经通过身份验证，如果是，则将其重定向到仪表板页面。如果不是，我们验证提交的用户名和密码，如果匹配则创建一个User对象，并将其作为参数传递给login_user函数，该函数将用户标记为经过身份验证。然后，将页面重定向到仪表板页面。

仪表板路由上使用了@login_required装饰器，这是为了保护该路由，只有经过身份验证的用户才能访问该页面。我们使用current_user对象来获取当前用户的信息，如用户名和电子邮件，并将其传递给仪表板模板。

最后，我们定义了注销路由，使用@login_required装饰器来保护该路由，只有经过身份验证的用户才能访问。在该路由中，我们调用logout_user函数将当前用户标记为未经身份验证，并将页面重定向到主页。

这是一个基本的使用current_user对象的示例，它展示了在Flask-Login中如何在用户登录验证过程中使用current_user对象。使用current_user对象，我们可以获取当前经过身份验证的用户的信息，并根据需要执行相应的操作。