在 flask 里有些路由不希望已登录用户访问我应该怎么做？

[MyLeoWind]

给这些路由都加上 if+redirect 感觉很麻烦，我是不是该自己写个装饰器啊？
PS:v2ex 的注册（ http://v2ex.com/signup ）和登录页面（ http://v2ex.com/signin ）都可以被已登录用户访问到，你们觉得这样合适么？

[kethylar]

flask_principal

[EricNirvana]

自己做个权限拦截的装饰器呗~

[MyLeoWind]

@EricNirvana 我想的就是自己写个装饰器哦。只是想请教大家有没有现成的方法，比如说我现在已经用 before_request 装饰器来现在只有登录用户可以访问了。

[MyLeoWind]

@kethylar 已经用了 flask-login 了。。

[EricNirvana]

@MyLeoWind 按照你的需求，需要细化到接口级别，以及对于不同的身份，可访问到的接口也不一样，所以可能权限这边需要自己来实现。
另外，有个小建议，如果已经登陆了，登陆界面可能访问不到？取而代之的应该是用户信息界面:)

[awanabe]

def require_no_login(f):
@wraps(f)
def wrapper(*args, **kwargs):
if current_user.is_authenticated:
if request.method == 'POST':
return jsonify(success=False, error_msg='已经登录')
return redirect('/')
return f(*args, **kwargs)

return wrapper

[awanabe]

<script src="https://gist.github.com/awanabe/5261048bec893100465a38da410d354c.js"></script>

[Allianzcortex]

我想说的已经被 @awanabe 说了…… @decorator 是个好东西

[codeface]

装饰器＋ 1