Flask Security未重定向至登录页：无需@login_required实现跳转

我明白你的困扰——用@roles_accepted('admin')保护/result路由后，未登录或无权限的用户没有跳转到登录页，反而回到了首页，而且你不想依赖@login_required装饰器来实现这个跳转。虽然你已经配置了SECURITY_UNAUTHORIZED_VIEW = '/login'，但这个配置其实只针对已登录但权限不足的场景，未登录的重定向逻辑是由另一个配置或默认处理控制的。下面给你几个不需要@login_required的解决方案：

1. 自定义全局未授权处理函数（推荐） #

Flask-Security允许你通过security.unauthorized_handler注册一个自定义函数，统一处理所有未授权的情况（不管是未登录还是权限不足）。这样你可以完全控制跳转逻辑：

from flask import redirect, url_for, request
from flask_security import security, current_user

@security.unauthorized_handler
def handle_unauthorized_access():
    # 区分用户状态：未登录 vs 已登录但无权限
    if not current_user.is_authenticated:
        # 未登录时，重定向到登录页，同时带上`next`参数，登录后自动返回原页面
        return redirect(url_for('security.login', next=request.url))
    else:
        # 已登录但无权限，也强制跳登录页（或者你可以改成跳其他提示页）
        return redirect(url_for('security.login'))

这个方法的优势是一劳永逸，所有被Flask-Security保护的路由都会遵循这个逻辑，不需要给每个路由单独配置。

2. 调整Flask-Security核心配置 #

除了SECURITY_UNAUTHORIZED_VIEW，你还需要确保登录页的配置正确，并且没有全局错误处理覆盖默认逻辑：

# 确保登录页的端点正确（Flask-Security默认的登录端点是`security.login`）
app.config['SECURITY_LOGIN_VIEW'] = 'security.login'
# 权限不足时跳登录页
app.config['SECURITY_UNAUTHORIZED_VIEW'] = 'security.login'
# 可选：登录成功后默认跳转的页面
app.config['SECURITY_POST_LOGIN_VIEW'] = '/'

需要注意：如果你的应用中定义了全局的401错误处理（比如@app.errorhandler(401)），它会优先于Flask-Security的处理逻辑，导致SECURITY_UNAUTHORIZED_VIEW不生效。如果有这种情况，你需要在全局错误处理里添加类似的判断逻辑。

3. 使用before_request钩子针对特定路由检查 #

如果你只想针对/result这个路由做处理，可以用Flask的before_request钩子，在请求到达视图函数前提前检查权限：

from flask import request, redirect, url_for
from flask_security import current_user

@app.before_request
def check_result_route_access():
    # 匹配目标路由（如果路由有动态参数，建议用`request.endpoint`判断更准确）
    if request.path == '/result':
        # 检查用户是否未登录，或者没有admin角色
        if not current_user.is_authenticated or not current_user.has_role('admin'):
            return redirect(url_for('security.login', next=request.url))

这种方式更灵活，适合只需要保护个别路由的场景，但要注意如果路由有动态参数（比如/result/<id>），用request.path匹配会不准确，此时可以改用request.endpoint == 'result'来判断（result是你视图函数的名称）。

内容的提问来源于stack exchange，提问作者Hassan Shahbaz