Flask后台管理

管理后台主页

需求

• 为后台主页提供专门的视图函数
• 需要带入当前管理员用户相关信息以便在界面进行展示

代码实现

• 在 modules/admin/views.py 文件中添加视图函数

@admin_blu.route('/index')
@user_login_data
def admin_index(): user = g.user return render_template('admin/index.html', user=user.to_dict()) 

• admin/index.html 模板内容填充

<div class="user_info">
    <img src="../../static/admin/images/person.png" alt="{{ user.nick_name }}"> <p>欢迎你 <em>{{ user.nick_name }}</em></p> </div> 

访问测试

• 完善登录视图函数跳转界面逻辑

@admin_blu.route('/login', methods=["GET", "POST"])
def admin_login(): ... # 跳转到后台管理主页 return redirect(url_for('admin.admin_index')) 

• 完善如果已登录的管理员用户访问登录页面直接跳转到主页逻辑

def admin_login():
    if request.method == "GET": # 去 session 中取指定的值 user_id = session.get("user_id", None) is_admin = session.get("is_admin", False) # 如果用户id存在，并且是管理员，那么直接跳转管理后台主页 if user_id and is_admin: return redirect(url_for('admin.admin_index')) return render_template('admin/login.html') ... 

问题：在当前代码逻辑下，如果一个普通用户直接访问管理后台的主页，或者访问后续实现的视图函数路由，是直接可以进入的，如何解决？