Для добавления авторизации в приложение на фреймворке Flask и библиотеке Flask-RESTful, необходимо выполнить следующие шаги.
1. Установить библиотеку Flask-HTTPAuth:
«`bash
pip install Flask-HTTPAuth
«`
2. Импортировать необходимые модули в файле приложения:
«`python
from flask_httpauth import HTTPBasicAuth
from werkzeug.security import generate_password_hash, check_password_hash
«`
3. Создать объект HTTPBasicAuth:
«`python
auth = HTTPBasicAuth()
«`
4. Создать базу данных пользователей с хэшированными паролями:
«`python
users = {
username: generate_password_hash(password)
}
«`
5. Создать функцию для проверки пароля:
«`python
@auth.verify_password
def verify_password(username, password):
if username in users and check_password_hash(users.get(username), password):
return username
«`
6. Защитить конечные точки API с помощью декоратора auth.login_required:
«`python
@app.route(‘/api/resource’)
@auth.login_required
def get_resource():
return {‘data’: ‘Hello, %s!’ % auth.current_user()}
«`
7. Добавить конечную точку для авторизации:
«`python
@app.route(‘/api/login’)
def login():
username = request.authorization.username
password = request.authorization.password
if verify_password(username, password):
return {‘message’: ‘Login successful’}
else:
return {‘message’: ‘Login failed’}, 401
«`
После выполнения этих шагов, ваше приложение на Flask будет защищено авторизацией. Вам остается только протестировать функционал и убедиться, что все работает корректно.