1.因为有接近 10 个不同的 python 算法模块，希望使用 flask ，封装成 restful 接口给其它人使用
2.希望可以提供这样的编程方式
当用户发了一个 post 请求，比如 https://xxx.com/xxxCreate 后，从 cookie 得到 token （已经有了主系统，登录什么的已经做好了，这个是 token 是用户登录成功后的凭证）， 根据 token 从数据库查询当前用户的权限列表: ["module1:func1:create", "module1:func1:delete"]
(1) 这个 id 查到的权限列表里面有 "module1:func1:create"，就放行，执行 myCreate(myobj) (2) 这个 id 查到的权限列表里面没有 "module1:func1:create"，直接返回：{"result": "err", "reason": "need permission"}
有木有简单的解决方案，两三个库组合也行，不要太重的，python 只写过不到 100 行规模的程序，万分感谢
 |
1
fff333 Apr 27, 2022 via Android
drf
|
 |
2
2828kakafa Apr 28, 2022 via iPhone
fastapi
|
 |
3
cz5424 Apr 28, 2022
fastapi 和 flask 都可以，权限要自己实现，drf 很重，但是后期加 restful 接口很快
|
 |
4
windvans Apr 28, 2022
这就是 flask 的代码吧
|
 |
5
datadump OP @cz5424
谢谢 第一次知道 fastapi ，看了下介绍好像是个异步框架。直觉 hold 不住，资料也没有 flask 多，先暂定 flask 吧 权限要自己实现--->对的，flask rest 的例子很简单。现在的问题就是权限想做的更方便一点（权限服务有个 java 后端已经做好了），能够和业务解耦 看到 Blueprint 有个 before_app_request 的装饰器，在这里面验证权限可以吗：  基础有点差，还请不吝指导~~~ |
 |
9
Baloneo Apr 29, 2022
|
 |
10
frostming May 1, 2022
APIFlask https://apiflask.com/
|
 |
11
lolizeppelin May 2, 2022
WebOb+Paste+PasteDeploy+pecan
手动狗头 23333 |
|
12
lolizeppelin May 2, 2022
你这需求...其实用 openresty 做最好
nginx 里用 lua 解析 token 后 proxy pass 就是 写法还能改的话参考 oslo_policy 怎么做的 |
|
13
datadump OP |
|
14
datadump OP @lolizeppelin
openresty 不错的思路，以后要是重构的话估计考虑它，谢谢 |
Select Language