Quart 的基本身份验证 - python

Question

我正在寻找在 Quart 上使用基本身份验证。我知道 quart-auth 可用，但它仅支持基于 cookie 的身份验证。有没有一种方法可以使用基本身份验证，而无需使用 Flask-BasicAuth 的 Flask 补丁？

Answer 1

这就是在 Quart 中执行此操作的方法（如果删除async和await关键字并更改quart为flask它也适用于 Flask）。

from functools import wraps
from secrets import compare_digest

from quart import abort, current_app

def auth_required(func):

    @wraps(func)
    async def wrapper(*args, **kwargs):
        auth = request.authorization
        if (
            auth is not None and 
            auth.type == "basic" and
            auth.username == current_app.config["BASIC_AUTH_USERNAME"] and
            compare_digest(auth.password, current_app.config["BASIC_AUTH_PASSWORD"])
        ):
            return await func(*args, **kwargs)
        else:
            abort(401)

    return wrapper

# Usage

@auth_required
@app.route("/")
async def index():
     return ""