wtforms

本文翻译自 The Flask Mega-Tutorial Part V: User Logins 这是Flask Mega-Tutorial系列的第五部分，我将告诉你如何创建一个用户登录子系统。 你在 第三章 中学会了如何创建用户登录表单，在 第四章 中学会了运用数据库。本章将教你如何结合这两章的主题来创建一个简单的用户登录系统。 本章的GitHub链接为： Browse , Zip , Diff . 密码哈希 在 第四章 中，用户模型设置了一个 password_hash 字段，到目前为止还没有被使用到。 这个字段的目的是保存用户密码的哈希值，并用于验证用户在登录过程中输入的密码。 密码哈希的实现是一个复杂的话题，应该由安全专家来搞定，不过，已经有数个现成的简单易用且功能完备加密库存在了。 其中一个实现密码哈希的包是 Werkzeug ，当安装Flask时，你可能会在pip的输出中看到这个包，因为它是Flask的一个核心依赖项。 所以，Werkzeug已经安装在你的虚拟环境中。 以下Python shell会话演示了如何哈希密码： 1 >>> from werkzeug.security import generate_password_hash 2 >>> hash = generate_password_hash( ' foobar ' ) 3 >>> hash 4 '

3 月，跳不动了？>>> 1.关于session 　　flask是带有session的，它加密后存储在用户浏览器的cookie中，可以通过app.seesion_interface源码查看 from flask import Flask,session app = Flask( __name__ ) app.secret_key = ' aptx4869 ' # 必须要指定这个参数 @app.route( ' /login ' ) def login(): # ... # 设置session session[ ' user_info ' ] = ' name ' return ' 123 ' if __name__ == ' __main__ ' : app.run(debug =True) View Code 登录后，通过F12查看网络请求信息，可以看到一个Set-Cookie，这个cookie的key就是session，值为一堆加密字符串 由于服务端是单进程，单线程。所有请求过来时会排队。这个字典会放一个key，这个key就是程序的线程id，value存放用户信息 2.关于websocket 　　 它是一个协议，常与http对比，两者都是应用层协议。websocket主要解决了服务端向客户端推送消息(全双工) 　　http协议规定：一次请求一次响应，属于无状态短链接