如何在Flask中对REST API进行认证和授权

在Flask中对REST API进行认证和授权可以通过使用Flask插件来实现。常用的插件有Flask-JWT-Extended和Flask-HTTPAuth。

下面是一个使用Flask-JWT-Extended插件来进行认证和授权的示例：

from flask import Flask, jsonify
from flask_jwt_extended import JWTManager, jwt_required, create_access_token

app = Flask(__name__)
app.config['JWT_SECRET_KEY'] = 'super-secret'  # Change this!
jwt = JWTManager(app)

# Mock user data
users = {
    'test': 'test123'
}

@app.route('/login', methods=['POST'])
def login():
    username = request.json.get('username', None)
    password = request.json.get('password', None)
    
    if not username or not password:
        return jsonify({"msg": "Missing username or password"}), 400
    
    if users.get(username) != password:
        return jsonify({"msg": "Bad username or password"}), 401
    
    access_token = create_access_token(identity=username)
    return jsonify(access_token=access_token)

@app.route('/protected', methods=['GET'])
@jwt_required()
def protected():
    return jsonify(logged_in_as=current_identity), 200

if __name__ == '__main__':
    app.run()

在上面的示例中，首先我们导入了Flask和Flask-JWT-Extended插件。然后我们设置了JWT的密钥，并创建了一个JWTManager对象。接着我们定义了一个login路由用来进行用户认证，如果用户名和密码匹配则创建一个access token并返回给用户。最后我们定义了一个protected路由，使用@jwt_required()装饰器来限制只有认证用户才能访问。

通过以上示例，我们可以看到如何使用Flask-JWT-Extended来对REST API进行认证和授权。其他插件如Flask-HTTPAuth也提供了类似的功能，具体使用方式可参考它们的文档。