在无认证的Superset（flask-login）中，如何将AnonymousUserMixin映射到Admin用户？

1. 预先创建Admin用户 #

首先确保你的Superset数据库中已经存在Admin用户，如果还没有，通过命令行创建：

superset fab create-admin

记录下该用户的id（通常默认是1）和username（比如admin），后续配置会用到。

2. 自定义SecurityManager类 #

Superset的认证逻辑由SecurityManager控制，我们需要重写它的anonymous_user方法，让它返回数据库中的Admin用户实例，而非默认的匿名用户对象。

在你的superset_config.py配置文件中添加以下代码：

from superset.security import SupersetSecurityManager
from superset.models.core import User
from flask_appbuilder.security.sqla.models import User as FABUser

class CustomSecurityManager(SupersetSecurityManager):
    def anonymous_user(self):
        # 查询数据库中的Admin用户，这里用username匹配，也可以替换为id查询
        admin_user = self.get_session.query(User).filter_by(username='admin').first()
        # 兜底逻辑：如果查询不到Admin用户，返回默认匿名用户避免启动失败
        if not admin_user:
            return super().anonymous_user()
        # 转换为FAB兼容的用户对象（Superset底层依赖FAB的权限系统）
        fab_user = FABUser()
        fab_user.id = admin_user.id
        fab_user.username = admin_user.username
        fab_user.first_name = admin_user.first_name
        fab_user.last_name = admin_user.last_name
        fab_user.email = admin_user.email
        fab_user.is_active = True
        fab_user.is_authenticated = True
        return fab_user

# 告诉Superset使用我们自定义的SecurityManager
CUSTOM_SECURITY_MANAGER = CustomSecurityManager

3. 调整认证相关配置 #

为了确保Superset不会强制跳转到登录页面，同时让映射后的用户拥有Admin权限，在superset_config.py中补充以下配置：

# 关闭Gamma角色的公共权限继承（我们直接使用Admin权限）
PUBLIC_ROLE_LIKE_GAMMA = False
# 允许匿名访问但不完全禁用登录（保留手动登录入口可选）
LOGIN_DISABLED = False
# 设置新用户（这里就是映射的匿名用户）默认角色为Admin
AUTH_USER_REGISTRATION_ROLE = "Admin"

4. 关键逻辑说明 #

• 重写anonymous_user方法：这是Flask-Login和FAB（Superset依赖的框架）获取匿名用户的核心入口，我们在这里替换为数据库中的Admin用户，让所有未登录请求自动以Admin身份执行。
• 用户对象转换：Superset同时维护自身User模型和FAB的User模型，做属性映射是为了让权限系统能正确识别用户身份。
• 性能优化（可选）：如果担心每次请求查询数据库影响性能，可以给查询Admin用户的方法加上缓存：

from functools import lru_cache

class CustomSecurityManager(SupersetSecurityManager):
    @lru_cache(maxsize=1)
    def _get_admin_user(self):
        return self.get_session.query(User).filter_by(username='admin').first()

    def anonymous_user(self):
        admin_user = self._get_admin_user()
        if not admin_user:
            return super().anonymous_user()
        # 后续转换代码不变

5. 验证效果 #

启动Superset后直接访问页面，无需登录就能拥有Admin的全部权限（比如创建仪表盘、修改数据源等），页面右上角会显示Admin用户的信息，说明映射生效。

内容的提问来源于stack exchange，提问作者Mark Silverberg