在before_request() 函数（如下）中，如果用户尚未登录，我想将用户重定向到/login。是否有一个特殊变量可以为我提供当前 URL，如下例所示有吗？
@app.before_request
def before_request():
# the variable current_url does not exist
# but i want something that works like it
if (not 'logged_in' in session) and (current_url != '/login'):
return redirect(url_for('login'))
我需要检查当前 URL 是否为/login，因为如果我不这样做，服务器将进入无限循环。
【问题讨论】：
您可以使用装饰器。以下示例展示了如何在特定请求之前检查 API 密钥：
from functools import wraps
def require_api_key(api_method):
@wraps(api_method)
def check_api_key(*args, **kwargs):
apikey = request.headers.get('ApiKey')
if apikey and apikey == SECRET_KEY:
return api_method(*args, **kwargs)
else:
abort(401)
return check_api_key
你可以使用它：
@require_api_key
【讨论】：
api_method 是什么？
您可以检查请求对象上的几个属性，记录在案的here、request.path 可能就是您想要的。我可以建议request.endpoint，所以如果您决定将您的视图路由到另一个网址或多个网址，您将被覆盖
@app.before_request
def before_request():
if 'logged_in' not in session and request.endpoint != 'login':
return redirect(url_for('login'))
【讨论】：
and request.endpoint != 'static' 才能在最新的烧瓶开发代码的开发服务器下正常工作
current_app.view_functions[request.endpoint]。这样就可以实现 @auth_exempt 装饰器，它会在视图函数上设置一个属性，以及一个 before_request 处理程序来检查这个属性。
这是flask-login 接受答案的实现：
@app.before_request
def require_authorization():
from flask import request
from flask.ext.login import current_user
if not (current_user.is_authenticated or request.endpoint == 'login'):
return login_manager.unauthorized()
【讨论】：