Flask使用JWT-Extended实现RBAC时遇RuntimeError问题求助

错误原因 #

你的代码存在两个关键问题：

1. @jwt_required未加括号：它是一个带可选参数的装饰器，必须通过@jwt_required()调用才能初始化JWT验证逻辑，不加括号无法触发验证流程。
2. 装饰器顺序错误：角色检查装饰器@auth_role需要在JWT验证之后执行，因为get_current_user()依赖JWT验证后生成的用户上下文。当前顺序会导致角色检查先执行，此时JWT尚未验证，触发RuntimeError。

修正代码 #

修正后的routes.py #

@app.route('/test')
@auth_role("admin")
@jwt_required()  # 添加上括号
def test():
    return "Hello"

装饰器执行逻辑说明 #

装饰器的执行顺序是从下到上，即：

1. 先执行@jwt_required()，完成JWT验证并注入当前用户上下文
2. 再执行@auth_role("admin")，基于已验证的用户检查角色权限

额外注意事项 #

• 确保你的User模型中has_role()方法正确实现，能准确判断用户是否拥有指定角色
• 检查Config类中是否配置了正确的JWT参数（如SECRET_KEY、JWT_TOKEN_LOCATION等），确保JWT功能正常初始化

内容的提问来源于stack exchange，提问作者aujas