Celery Flower基础认证异常：访问/login端点触发OAuth错误

问题本质 #

Flower的/login端点是为OAuth认证流程设计的，并非Basic Auth的表单登录入口，直接访问会因缺少OAuth配置触发KeyError: 'oauth'异常。你配置的--basic-auth依赖HTTP Authorization头完成认证，浏览器默认不会提供网页表单，但会弹出系统原生的登录弹窗。

快速解决：用浏览器自带Basic Auth弹窗 #

无需手动访问/login，直接打开Flower任意受保护端点（比如/），浏览器会自动弹出系统级的用户名/密码输入框，输入你通过--basic-auth="usr:pasw"设置的凭证，验证通过后即可正常访问所有功能。

自定义UI表单登录（进阶方案） #

如果需要网页式的登录表单而非系统弹窗，需扩展Flower的Tornado应用，添加自定义登录处理器：

1. 编写自定义登录处理器
   实现一个处理表单渲染与验证的Tornado处理器：

   from tornado.web import RequestHandler
   from flower.views.auth import BasicAuthMixin
   import base64
   
   class CustomLoginHandler(RequestHandler, BasicAuthMixin):
       def get(self):
           # 渲染简单登录表单
           self.write("""
               <html>
                   <body>
                       <form method="post">
                           <div>用户名：<input type="text" name="username" required></div>
                           <div>密码：<input type="password" name="password" required></div>
                           <button type="submit">登录</button>
                       </form>
                   </body>
               </html>
           """)
   
       def post(self):
           username = self.get_argument("username")
           password = self.get_argument("password")
           # 验证凭证是否匹配启动时设置的basic-auth值
           if self.check_credentials(username, password):
               # 生成Basic Auth头并写入Cookie，后续请求自动携带
               auth_token = base64.b64encode(f"{username}:{password}".encode()).decode()
               self.set_cookie("Authorization", f"Basic {auth_token}")
               self.redirect("/")
           else:
               self.write("<p>用户名或密码错误，请重试</p><a href='/custom-login'>返回登录</a>")
   

2. 修改Flower启动逻辑，添加自定义路由
   在启动Flower的代码中注入自定义路由：

   from flower.app import FlowerApplication
   
   # 初始化Flower应用，传入basic-auth配置
   flower_settings = {
       "basic_auth": "usr:pasw",
       # 其他Flower配置项
   }
   app = FlowerApplication(settings=flower_settings)
   
   # 在Flower原有路由前添加自定义登录页路由
   app.add_handlers(r".*", [
       (r"/custom-login", CustomLoginHandler),
   ])
   
   # 启动服务
   app.listen(5555)
   

3. 使用自定义登录页
   启动应用后访问/custom-login，即可通过网页表单输入凭证完成登录，之后正常访问Flower所有功能。

内容的提问来源于stack exchange，提问作者tenticon