如何将Flask单用户Web应用升级为交互式多用户档案系统？

核心步骤 #

1. 搭建用户认证体系 #

用Flask-Login，这是Flask生态最常用的轻量认证工具，完全适配你现有的Flask-SQLAlchemy+SQLite组合。

• 先修改User模型，添加必要字段（继承UserMixin可快速实现Flask-Login要求的核心方法）：

  from flask_sqlalchemy import SQLAlchemy
  from flask_login import UserMixin
  
  db = SQLAlchemy()
  
  class User(UserMixin, db.Model):
      id = db.Column(db.Integer, primary_key=True)
      username = db.Column(db.String(100), unique=True, nullable=False)
      password_hash = db.Column(db.String(200), nullable=False)
      # 可按需添加邮箱、昵称等自定义字段
  

• 用Werkzeug做密码哈希，绝对不要存明文：

  from werkzeug.security import generate_password_hash, check_password_hash
  
  # 创建用户时存储哈希值
  new_user = User(username="Fatima", password_hash=generate_password_hash("fatima123"))
  db.session.add(new_user)
  db.session.commit()
  
  # 登录验证时对比哈希
  user = User.query.filter_by(username="Fatima").first()
  if user and check_password_hash(user.password_hash, input_password):
      # 验证通过逻辑
  

• 初始化Flask-Login：

  from flask_login import LoginManager
  
  login_manager = LoginManager()
  login_manager.init_app(app)
  # 设置未登录用户访问受限页面时跳转的登录路由
  login_manager.login_view = 'login'
  
  @login_manager.user_loader
  def load_user(user_id):
      # 根据用户ID从数据库加载用户对象
      return User.query.get(int(user_id))
  

2. 改造登录流程 #

• 在登录视图中完成验证，通过后调用login_user()标记用户登录状态：

  from flask import request, redirect, render_template
  from flask_login import login_user, login_required
  
  @app.route('/login', methods=['GET', 'POST'])
  def login():
      if request.method == 'POST':
          username = request.form.get('username')
          password = request.form.get('password')
          user = User.query.filter_by(username=username).first()
          if user and check_password_hash(user.password_hash, password):
              login_user(user)
              return redirect('/dashboard')
          # 验证失败返回错误提示
          return render_template('login_page.html', error="用户名或密码错误")
      return render_template('login_page.html')
  

3. 实现用户专属仪表盘内容 #

• 给用户专属数据模型添加外键，关联到User表：
  比如用户的个人任务、收藏等数据：

  class UserDashboardData(db.Model):
      id = db.Column(db.Integer, primary_key=True)
      content = db.Column(db.Text, nullable=False)
      # 关联当前数据所属的用户ID
      user_id = db.Column(db.Integer, db.ForeignKey('user.id'), nullable=False)
      # 建立反向关联，方便从用户对象直接获取其数据
      user = db.relationship('User', backref=db.backref('dashboard_data', lazy=True))
  

• 仪表盘视图用@login_required限制未登录访问，通过current_user获取当前登录用户，拉取其专属数据：

  from flask_login import current_user
  
  @app.route('/dashboard')
  @login_required
  def dashboard():
      # 只查询当前登录用户的数据
      user专属数据 = UserDashboardData.query.filter_by(user_id=current_user.id).all()
      return render_template('dashboard_page.html', data=user专属数据, username=current_user.username)
  

• 在dashboard_page的HTML中渲染专属内容：

  <h1>欢迎回来，{{ username }}！</h1>
  <div class="user-content">
      {% for item in data %}
          <div class="data-item">{{ item.content }}</div>
      {% else %}
          <p>暂无专属内容</p>
      {% endfor %}
  </div>
  

额外实用配置 #

• 添加登出功能：

  from flask_login import logout_user
  
  @app.route('/logout')
  @login_required
  def logout():
      logout_user()
      return redirect('/')
  

• 初始化数据库表：在app启动时运行db.create_all()，确保User和用户数据表格被创建。

内容的提问来源于stack exchange，提问作者HS077