Flask Web开发：基于Python的Web应用开发实战（第2版）

86

｜

第

8

章

在生产服务器上，应用必须使用安全的

HTTP

，保证始终以加密的方式传输

登录凭据和用户会话。如果没使用安全的

HTTP

，敏感数据在传输过程中可

能会被攻击者截获。

我们需要更新登录模板，渲染这个表单。修改后的模板如示例

8-12

所示。

示例

8-12

　

app/templates/auth/login.html

：登录表单模板

{% extends "base.html" %}

{% import "bootstrap/wtf.html" as wtf %}

{% block title %}Flasky - Login{% endblock %}

{% block page_content %}

<div class="page-header">

<h1>Login</h1>

</div>

<div class="col-md-4">

{{ wtf.quick_form(form) }}

</div>

{% endblock %}

8.4.5

　登出用户

退出路由的实现如示例

8-13

所示。

示例

8-13

　

app/auth/views.py

：退出路由

from flask_login import logout_user, login_required

@auth.route('/logout')

@login_required

def logout():

logout_user()

flash('You have been logged out.')

return redirect(url_for('main.index')) ...