有像 CanCan（授权库）一样的适用于 Flask 和 Python 的库吗？

Question

我喜欢@rbates的CanCan ruby授权库。想知道是否有类似于Python/Flask的东西？

我猜有三个主要需求：

1. 简单声明定义权限的方式（这里是CanCan的做法）
2. 用于Flask路由的装饰器
3. 精细的代码其他部分检查权限的方法，例如：if current_user.can('post::edit')

或者说，哪种明显的方法可以实现呢？（PEP-20）

---

现有的选项：

• Flask Simple Authorization（暂时倾向于这样的方案。）
• Flask Principal（它们对我来说都有点复杂。）

- Jonathan

Answer 1

一年后，我最终写出了这个项目：

https://github.com/jtushman/bouncer

https://github.com/jtushman/flask-bouncer

- Jonathan

Answer 2

我之前在 LinkedIn 的一篇帖子中看到了这个包。 我从未真正查看过它，但它似乎有持续更新。

Authomatic 是一个授权/认证客户端库，用于 Python Web 应用程序，灵感来自于 Alex Vagin 的 Simpleauth。实际上，我差点将其命名为 Deadsimpleauth，但那个名字对于一个简洁的库来说太长了。

http://peterhudec.github.io/authomatic/ https://github.com/peterhudec/authomatic

- Brad Sturtevant

Answer 3

我不确定这是否正是您要寻找的，但您可能想看一下 Flask-Auth。http://pythonhosted.org/Flask-Auth/

- KJWing

Answer 4

我建议你关注Cork。目前它是Bottle的身份验证和授权框架，但在路线图上还支持Flask。相当棒。

- philadams

---

这里是Cork的作者：欢迎提出任何支持Flask的建议。 - Federico

Answer 5

这可能是你正在寻找的。它有一个装饰器和一个可以访问并添加方法的current_user对象。

https://flask-login.readthedocs.org/en/latest/

- user2475903

---

如果链接失效了，你能否提供一个使用示例？ - Sled