将 Flask 蓝图与 Flask-JWT 相结合

Question

我正在开发一个带有蓝图的Flask 0.12 应用程序，我正在尝试使用Flask-JWT (0.3.2) 进行身份验证。

我看到的 Flask-JWT 教程都没有使用蓝图。

每个示例中通常都有一段代码，执行如下操作：

app = Flask(__name__)
jwt = JWT(app, authenticate, identity)

在蓝图烧瓶应用程序中，结构往往更像这样：

__init__.py：

from swarm.controllers.main import main
from swarm.controllers.grid import grid
from swarm.controllers.address import address

def create_app(object_name):
    app = Flask(__name__)
    ...
    app.register_blueprint(main)
    app.register_blueprint(grid)
    app.register_blueprint(address)

controllers/main.py：

main = Blueprint('main', __name__)

controllers/grid.py：

grid = Blueprint('grid', __name__)

controllers/address.py：

address = Blueprint('address', __name__)

如何引用Flask-JWT 并在控制器中使用它的装饰器？

通过展示如何将 JWT 装饰器添加到标准示例（例如烧瓶源代码中的 blueprintexample 或 Michał Karzyński's REST API demo），可能会更容易回答这个问题。

Answer 1

我构建了一个简单的示例，可以使用 Flask-JWT 装饰器。

文件结构：

server
├── app
|   ├── admin # blueprint
|   |   ├── __init__.py
|   |   ├── views.py
|   ├── __init__.py
├── config.py
└── run.py

---

首先，创建一个名为admin 的蓝图并导入其视图

# file: server/app/admin/init.py
from flask import Blueprint

admin = Blueprint('admin', __name__)

from . import views

admin 蓝图有一个视图。在这里，我们导入 admin 蓝图和一些 flask_jwt 东西，以便我们可以正确访问它们的装饰器：

from flask_jwt import jwt_required, current_identity
from . import admin

# file: server/app/admin/views.py
@admin.route('/protected')
@jwt_required()
def protected():
    return '%s' % current_identity

现在创建flask应用，创建JWT实例，并将admin蓝图注册到flask应用：

# file: server/app/__init__.py
from flask import Flask
from flask_jwt import JWT
from werkzeug.security import safe_str_cmp

from .admin import admin

# skipping over jwt authenticate() and identity() creation
# https://pythonhosted.org/Flask-JWT/
# ...

app = Flask(__name__)

app.config.from_object('config')

jwt = JWT(app, authenticate, identity)

app.register_blueprint(admin, url_prefix='/admin')

最后，设置您的脚本管理器：

from flask_script import Manager, Server

from server.app import app

manager = Manager(app)

# Turn on debugger by default and reloader
manager.add_command("runserver", Server(
    use_debugger = True,
    use_reloader = True,
    host = '0.0.0.0',
    port = 5000)
)

if __name__ == "__main__":
    manager.run()

现在，如果我们访问我们的 /admin/protected url，我们将看到 JWT 已启动并正在运行：

{
  "description": "Request does not contain an access token",
  "error": "Authorization Required",
  "status_code": 401
}

我希望这会有所帮助！