分享在 Flask 中进行简单的权限管理的代码

[hustlzp]

在项目开发中经常会遇到权限控制的问题，用过Flask-Principal，不过感觉用得非常不习惯，所以花时间倒腾了一下。

库文件是flask_permission.py。

然后在文件rules.py中定义细粒度的Rule。每个Rule类的一般需要定义：

* base()：定义该rule的先验rule
* check()：定义该rule的检测逻辑
* deny()：若该rule未通过，需要做出何种反馈（比如跳转登陆页、返回403等）

接着在permissions.py中根据之前定义的rules拼装各种业务需要的权限，使用`&`与`|`操作符。

最后就可以用了，在examples.py中提供了三种使用示例：

* 用于view的装饰器
* 用于view代码中
* 用于Jinja2中

目前用于现有的小项目还是够用的。如果权限管理的需求非常复杂的话，是hold不住的，估计得祭出RBAC...

https://gist.github.com/hustlzp/011be36d7bd950f21c17

[loading]

感谢

[humiaozuzu]

@loading 还有lz，有没有兴趣建立一个群或者邮件列表交流flask相关的技术，官方的邮件列表已经不怎么活跃了

[hustlzp]

@humiaozuzu 有兴趣啊，形式大家可以考虑一下。qq很少上...因为总觉得qq有点干扰...

[humiaozuzu]

@hustlzp 不如就用QQ吧，slack 之类的不太方便，邮件列表参与度挺难起来。 QQ群的话，当做异步交流的工具也未尝不可。

[tolbkni]

@humiaozuzu 没办法异步，除非一直开着 QQ，否则还是会丢失一堆信息的，而且不能按主题索引

[humiaozuzu]

@tolbkni 有方法异步，手机 QQ 里面可以设置不提醒，可以看到历史。我更希望讨论的结果能写成Blog，不仅仅是邮件列表的主题。而且 flask 的方向并不会太多，简单的讨论会更多些。

[hustlzp]

@humiaozuzu 可以试试 :)

[humiaozuzu]

@hustlzp
@loading 发一下 QQ 吧

[hustlzp]

@humiaozuzu 724475543

[gonjay]

可以参考下rails的cancan，那个gem质量还是相当不错的

[hustlzp]

@gonjay 恩恩，找时间看下 :)

[prowayne]

装饰器模式怎么传参数进去呢
QuestionAdminPermission(question.id)

[hustlzp]

@prowayne 这是个问题...

目前只能在代码内部这样做：

permission = QuestionAdminPermission(uid)
if not permission.check():
return permission.deny()

[elvis_w]

我是一直在用 Flask-Security
https://pythonhosted.org/Flask-Security/

[fhefh]

mark

[hsluoyz]

现在新推出了一个权限框架，叫 PyCasbin。PyCasbin 采用了元模型的设计思想，支持多种经典的访问控制方案，如 ACL、RBAC、ABAC，还支持对 RESTful API 的控制。现在已经支持 Django、Flask 等 Web 框架了。需要中文文档的话，可以在百度搜索：PyCasbin

[hsluoyz]

现在新推出了一个权限框架叫 PyCasbin。PyCasbin 采用了元模型的设计思想，支持多种经典的访问控制方案，如 ACL、RBAC、ABAC，还支持对 RESTful API 的控制。现在已经支持 Django、Flask 等 Web 框架了。需要中文文档的话，可以在百度搜索：PyCasbin