您现在的位置是: 网站首页 >Flask >Flask搭建微电影视频网站 Flask
【Flask微电影】21.基于角色访问控制-权限管理:增删查改
admin2018年11月11日 20:28 【Flask | Html | Python 】 1672人已围观
Flask搭建微电影视频网站简介 利用Flask搭建微电影视频网站 Github地址:https://github.com/xyliurui/FlaskMovie
## 权限管理 ### 权限增加 #### 创建权限表单 ```python class AuthForm(FlaskForm): name = StringField( label='权限名称', validators=[ DataRequired('请输入权限名称!') ], description='请输入权限名称!', render_kw={ 'class': "form-control" } ) url = StringField( label='访问链接', validators=[ DataRequired('请输入访问链接!') ], description='请输入访问链接!', render_kw={ 'class': "form-control", 'placeholder': '链接地址' } ) submit = SubmitField( label='提交', render_kw={ 'class': "btn btn-primary" } ) ``` #### 修改auth_add增加权限视图 ```python @admin.route("/auth/add/", methods=['GET', 'POST']) @admin_login_require def auth_add(): form = AuthForm() if form.validate_on_submit(): data = form.data if Auth.query.filter_by(url=data['url']).count() == 1: flash('权限链接地址已存在!',category='err') return redirect(url_for('admin.auth_add')) auth = Auth( name=data['name'], url=data['url'] ) db.session.add(auth) db.session.commit() flash('权限地址添加成功!', category='ok') return render_template('admin/auth_add.html', form=form) ``` #### 修改auth_edit.html增加权限模板 ```html <form role="form" method="post"> <div class="box-body"> {% include 'admin/alert_info.html' %} <div class="form-group"> <label for="input_name">{{ form.name.label }}</label> {{ form.name }} {% for err in form.name.errors %} <div class="col-md-12" style="color: red">{{ err }}</div> {% endfor %} </div> <div class="form-group"> <label for="input_url">{{ form.url.label }}</label> {{ form.url }} {% for err in form.url.errors %} <div class="col-md-12" style="color: red">{{ err }}</div> {% endfor %} </div> </div> {{ form.csrf_token }} <div class="box-footer"> {{ form.submit }} </div> </form> ``` ![BLOG_20181111_202846_24](/media/blog/images/2018/11/BLOG_20181111_202846_24.png "博客图集BLOG_20181111_202846_24.png") ### 权限列表 #### 修改auth_list权限显示视图 ```python @admin.route("/auth/list/<int:page>/") @admin_login_require def auth_list(page=None): if not page: page = 1 page_auths = Auth.query.order_by(Auth.add_time.desc()).paginate(page=page, per_page=10) return render_template('admin/auth_list.html', page_auths=page_auths) ``` #### 修改auth_list.html权限显示模板 ```html {% include 'admin/alert_info.html' %} <table class="table table-hover"> <tbody> <tr> <th>编号</th> <th>名称</th> <th>地址</th> <th>添加时间</th> <th>操作事项</th> </tr> {% for auth in page_auths.items %} <tr> <td>{{ auth.id }}</td> <td>{{ auth.name }}</td> <td>{{ auth.url }}</td> <td>{{ auth.add_time }}</td> <td> <a class="label label-success">编辑</a> <a class="label label-danger">删除</a> </td> </tr> {% endfor %} </tbody> </table> {% import 'admin/pagination.html' as pg %} {{ pg.render_pagination(page_auths, 'admin.auth_list') }} ``` 修改base.html增加 ```html <a href="{{ url_for('admin.auth_list', page=1) }}"> <i class="fa fa-circle-o"></i> 权限列表 </a> ``` ### 权限删除 #### 修改auth_delete权限删除视图 ```python @admin.route("/auth/delete/<int:delete_id>/") @admin_login_require def auth_delete(delete_id=None): auth = Auth.query.get_or_404(delete_id) db.session.delete(auth) db.session.commit() flash('删除权限地址成功', category='ok') return redirect(url_for('admin.auth_list', page=1)) ``` #### 修改auth_list.html权限删除链接 ```html <a class="label label-danger" href="{{ url_for('admin.auth_delete', delete_id=auth.id) }}">删除</a> ``` ![BLOG_20181111_202856_94](/media/blog/images/2018/11/BLOG_20181111_202856_94.png "博客图集BLOG_20181111_202856_94.png") ### 权限编辑 #### 增加auth_update权限更新视图 ```python @admin.route("/auth/update/<int:update_id>/", methods=['GET', 'POST']) @admin_login_require def auth_update(update_id=None): auth = Auth.query.get_or_404(update_id) form = AuthForm( name=auth.name, url=auth.url ) if form.validate_on_submit(): data = form.data if Auth.query.filter_by(url=data['url']).count() == 1 and auth.url != data['url']: flash('权限链接地址已存在!', category='err') return redirect(url_for('admin.auth_update', update_id=update_id)) auth.name = data['name'] auth.url = data['url'] db.session.commit() flash('权限地址修改成功!', category='ok') return render_template('admin/auth_edit.html', form=form) ``` #### 修改auth_edit.html权限编辑模板 增加访问链接判断 修改auth_list.html增加编辑链接 ```html <a class="label label-success" href="{{ url_for('admin.auth_update', update_id=auth.id) }}">编辑</a> ``` 修改auth_edit.html的添加和更新判断 ```html <li class="active"> {% if request.path == url_for('admin.auth_add') %} 添加权限 {% else %} 更新权限 {% endif %} </li> <h3 class="box-title"> {% if request.path == url_for('admin.auth_add') %} 添加权限 {% else %} 更新权限 {% endif %} </h3> ``` ![BLOG_20181111_202922_94](/media/blog/images/2018/11/BLOG_20181111_202922_94.png "博客图集BLOG_20181111_202922_94.png")
很赞哦! (1)
相关文章
文章交流
- emoji
当前用户
未登录,点击 登录专题目录
- 【Flask微电影】01.环境搭建项目目录分析
- 【Flask微电影】02.使用蓝图构建项目目录
- 【Flask微电影】03.安装mysql数据库及配置
- 【Flask微电影】04.定义数据模型,生成数据表和初始用户
- 【Flask微电影】05.搭建前台页面-会员登录注册和会员中心
- 【Flask微电影】06.搭建前台页面-电影列表、搜索播放页面
- 【Flask微电影】07.搭建后台页面-后台登陆、后台主页页面
- 【Flask微电影】08.搭建后台页面-密码修改、主页控制面板
- 【Flask微电影】09.搭建后台页面-标签管理、电影管理、预告管理
- 【Flask微电影】10.搭建后台页面-会员管理、评论管理
- 【Flask微电影】11.搭建后台页面-收藏管理、日志管理
- 【Flask微电影】12.搭建后台页面-权限管理、角色管理、管理员管理
- 【Flask微电影】13.管理员登录、退出、装饰器进行访问控制
- 【Flask微电影】14.电影标签管理:增删查改
- 【Flask微电影】15.电影内容管理:增删查改
- 【Flask微电影】16.电影预告管理:增删查改
- 【Flask微电影】17.网站会员管理:查看会员和删除
- 【Flask微电影】18.电影评论管理:评论列表和删除
- 【Flask微电影】19.用户收藏电影:收藏列表和删除
- 【Flask微电影】20.会员修改密码,表单下拉列表同步数据库
- 【Flask微电影】21.基于角色访问控制-权限管理:增删查改
- 【Flask微电影】22.基于角色访问控制-角色管理:增删查改
- 【Flask微电影】23.基于角色访问控制-管理员管理和访问权限控制
- 【Flask微电影】24.前台会员中心,会员注册登录退出
- 【Flask微电影】25.会员中心登录要求,会员资料和密码修改
- 【Flask微电影】26.电影会员评论、会员登录日志、会员收藏列表
- 【Flask微电影】27.电影页面上映轮播预告,搜索、标签筛选列表
- 【Flask微电影】28.电影播放详情,评论,显示评论列表
- 【Flask微电影】29.电影收藏功能,增加电影播放弹幕
- 【Flask微电影】30.项目完成检查,nginx部署网站