Python中如何在静态页面集成用户权限管理（Flask-Login）？

在Flask里用Flask-Login做静态页面的权限控制，核心是结合@login_required装饰器和模板里的current_user对象。静态页面本身不处理逻辑，但Flask渲染模板时可以动态决定显示内容。

1. 基础设置 首先确保Flask-Login正确初始化并设置了login_view。

from flask import Flask, render_template
from flask_login import LoginManager, login_required, current_user

app = Flask(__name__)
app.secret_key = 'your-secret-key'

login_manager = LoginManager()
login_manager.init_app(app)
login_manager.login_view = 'login'  # 你的登录路由名

# 你的User模型和user_loader回调这里省略...

2. 保护路由与动态内容 即使路由返回的是静态HTML文件，你也可以用@login_required保护访问，并在模板里根据用户状态显示不同内容。

@app.route('/dashboard')
@login_required  # 只有登录用户能访问
def dashboard():
    # 渲染一个模板，模板里可以包含静态HTML结构
    return render_template('dashboard.html')

@app.route('/profile')
def profile():
    # 这个页面所有人都能访问，但内容不同
    return render_template('profile.html')

在模板（如profile.html）里，利用current_user判断：

<!-- 一段静态HTML -->
<div class="user-info">
  {% if current_user.is_authenticated %}
    <!-- 登录用户看到的内容 -->
    <p>欢迎, {{ current_user.username }}！</p>
    <a href="/logout">退出</a>
  {% else %}
    <!-- 未登录用户看到的内容 -->
    <p>请先<a href="/login">登录</a>。</p>
  {% endif %}
</div>

3. 更细粒度的控制 如果静态页面里有多个区块需要不同权限，可以在模板里使用更复杂的判断：

{% if current_user.is_authenticated and current_user.has_role('admin') %}
  <button>管理员按钮</button>
{% endif %}

这需要你在User模型里实现has_role这类方法。

总结：核心是用装饰器控制访问，在模板里用current_user变量控制显示。

flasklogin 有个 loginrequried 装饰器，修饰对应的路由