一段时间以来，我一直在尝试构建登录方法。我正在运行 Flask 应用程序并且运行良好。这一切都在我的机器上本地运行。目前，我正在使用 pymongo 和 MongoClient 连接到数据库。这一切都很好，如果可能的话，我不想改变它。

我正在尝试使用 Flask-Login 创建一个使用 usermixin 的 users 类。这是我非常不成功的地方。我尝试了一些不同的东西，我的问题是如何从我的数据库中提取数据。我以前使用 SQL DB 完成过此操作，但对于这个项目，我明确希望使用 MongoDB。这是我试图遵循的教程，但我很难理解所有内容，因为它没有很好地解释每一行在做什么。

https://medium.com/@dmitryrastorguev/basic-user-authentication-login-for-flask-using-mongoengine-and-wtforms-922e64ef87fe

这是我与数据库的连接: client = MongoClient('mongodb://localhost:27017')

这是我当前没有工作的用户类，我需要帮助的地方。

class User(UserMixin):

  def __init__(self, username, password_hash):
    self.username = username
    self.password_hash = password_hash

  def check_password(self, password):
    return check_password_hash(self.password_hash, password)

  def get_id(self):
    return self.username

@login_manager.user_loader
def load_user(user_id):
    return User.objects(pk=user_id).first()

然后我的最后一部分是我的登录表单:

@app.route('/login', methods=["GET" , "POST"])
def login():
  if request.method == "GET":
    return render_template("login.html", error=False)
  if request.method == "POST":
    check_user = request.form["username"]
    if check_user:
      if check_password_hash(check_user['password'], request.form["password"]):
        login_user(check_user)
        return redirect(url_for('index'))

我知道本教程使用了 MongoEngine ，我没有使用过，或者还没有使用过，但是这里有一些帮助可以帮助您了解如何使上面的代码正常工作或如何调整它。当我运行这段代码时，我没有收到任何错误，它只是不起作用。我的测试是尝试登录，然后尝试转到加载了以下代码的注销页面:

@app.route("/logout")
@login_required
def logout():
  logout_user()
  return redirect(url_for('index'))

当我这样做时，它不会加载页面，我会收到未经授权的页面通知。因此我知道我的代码不工作。最后，我将所有模板都放在一个静态文件位置。

在此先感谢您的帮助，如果有任何不清楚的地方请询问，我会尝试添加更多详细信息。越具体我就越能提供帮助。

更新:

我意识到描述我的数据库的结构以确保我可以正确访问它可能也很重要，因为这是我遇到问题的主要点。我有一个数据库，其中包含名为 Users 的集合，它的结构是每个文档都是不同的用户记录，如下所示:

{
    "_id" : 1,
    "Reset" : false,
    "FirstName" : "John",
    "LastName" : "Doe",
    "Email" : "JohnDoe@gmail.com",
    "Username" : "",
    "admin" : false,
    "Pass" : "[hashed_password]"
}
{
    "_id" : 2,
    "Reset" : true,
    "FirstName" : "Jane",
    "LastName" : "Smith",
    "Email" : "JaneSmith@hotmail.com",
    "Username" : "Jane",
    "admin" : false,
    "Pass" : "[hashed_password]"
}
{
    "_id" : 3,
    "Reset" : true,
    "FirstName" : "Gary",
    "LastName" : "Bettman",
    "Email" : "GBettman@yahoo.com",
    "Username" : "HockeyGuy",
    "admin" : false,
    "Pass" : "[hashed_password]"
}

最佳答案

关于 Flask-login 您需要了解的内容:此扩展适用于应用程序的用户模型，并期望在其中实现某些属性和方法。 (来源:https://blog.miguelgrinberg.com/post/the-flask-mega-tutorial-part-v-user-logins)。

下面列出了四个必需的项目:

• is_authenticated:如果用户拥有有效凭据则为 True 的属性，否则为 False。

• is_active:如果用户的帐户处于事件状态则该属性为 True，否则为 False。

• is_anonymous:对于普通用户为 False 的属性，对于特殊的匿名用户为 True 的属性。

• get_id():以字符串形式返回用户唯一标识符的方法

不幸的是，官方文档和 Miguel Grinberg 的 优秀博客中的所有示例都使用 SQLAlchemy。好消息，可以用 Pymongo 实现它......

解决方案

1. 路由.py

   from flask import Flask
   from flask_pymongo import PyMongo
   from flask_login import LoginManager
   from flask import render_template, url_for, request, flash
   from app.forms import Login
   from flask import request
   from werkzeug.urls import url_parse
   from werkzeug.security import generate_password_hash, check_password_hash
   from flask_login import current_user, login_user, logout_user, login_required
   
   mongo = PyMongo(app)
   login = LoginManager(app)
   login.login_view = 'login'
   
   class User:
       def __init__(self, username):
           self.username = username
   
       @staticmethod
       def is_authenticated():
           return True
   
       @staticmethod
       def is_active():
           return True
   
       @staticmethod
       def is_anonymous():
           return False
   
       def get_id(self):
           return self.username
   
       @staticmethod
       def check_password(password_hash, password):
           return check_password_hash(password_hash, password)
   
   
       @login.user_loader
       def load_user(username):
           u = mongo.db.Users.find_one({"Name": username})
           if not u:
               return None
           return User(username=u['Name'])
   
   
       @app.route('/login', methods=['GET', 'POST'])
       def login():
           if current_user.is_authenticated:
               return redirect(url_for('index'))
           form = Login()
           if form.validate_on_submit():
               user = mongo.db.Users.find_one({"Name": form.name.data})
               if user and User.check_password(user['Password'], form.password.data):
                   user_obj = User(username=user['Name'])
                   login_user(user_obj)
                   next_page = request.args.get('next')
                   if not next_page or url_parse(next_page).netloc != '':
                       next_page = url_for('index')
                   return redirect(next_page)
               else:
                   flash("Invalid username or password")
           return render_template('login.html', title='Sign In', form=form)
   
   
       @app.route('/logout')
       def logout():
           logout_user()
           return redirect(url_for('login'))
   

2. 表单.py

   from flask_wtf import FlaskForm
   from wtforms import StringField, SubmitField, PasswordField
   from wtforms.validators import DataRequired
   
   
   class Login(FlaskForm):
       name = StringField('name' validators=[DataRequired()])
       password = PasswordField('Password', validators=[DataRequired()])
       login = SubmitField('Login')
   

假设我们在 Mongodb 端有一个包含一些登录信息的集合(用户)。例如:

{
  Name: [username],
  Password: [hashed_password]
} 

为了进一步解释每行代码的作用，我建议您查阅以下链接:

• https://boh717.github.io/post/flask-login-and-mongodb/
• https://flask-login.readthedocs.io/en/latest/

关于mongodb - Flask-login usermixin 类与 MongoDB，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/54992412/