最近用flask-admin
做后台,被这封装良好的表单处理吸引了。想在它基础上实现RBAC
功能,我创建了三个ModelView
,分别是UserView (用户视图)
、 RoleView (角色视图)
和RightView (权限视图)
,用的是自带的路由,用装饰器@expose
一个个来自定义路由未免麻烦。flask-admin
在ModelView
里提供静态方法is_accessible
, 可以实现简单的路由鉴权,但太粗颗粒了。我想实现针对每个动作的权限控制,该怎么实现呢?
PS:不想脱离flask-admin
去实现,毕竟实现 RBAC 很简单,就是看中了flask-admin
的好处。
1
est 2017-08-14 13:02:10 +08:00
if else 大法。
|
2
hsluoyz 2019-06-23 14:44:42 +08:00
可以用 flask-casbin: https://github.com/pycasbin/flask-casbin
|