Flask-RESTful类视图API安全：正确使用jwt_required装饰器
在Flask-RESTful框架中，使用类视图构建API时，需要确保API端点安全，验证用户身份。常用的方法是使用jwt_required装饰器，但其用法与普通装饰器有所不同。
直接将jwt_required添加到类方法装饰器列表中是无效的，例如：
<code class="python">class AddUser(Resource):
method_decorators = [jwt_required] # 错误用法</code>这是因为jwt_required的内部实现比普通装饰器更复杂。普通装饰器通常结构如下：
<code class="python">def auth(func):
def wrapper(*args, **kwargs):
# ...身份验证逻辑...
res = func(*args, **kwargs)
return res
return wrapper</code>而jwt_required的源码展示了其更复杂的结构，以支持更多功能：
<code class="python">def jwt_required(...):
def wrapper(fn):
@wraps(fn)
def decorator(*args, **kwargs):
verify_jwt_in_request(...) # JWT验证逻辑
return current_app.ensure_sync(fn)(*args, **kwargs)
return decorator
return wrapper</code>因此，正确使用jwt_required的方法是将其作为可调用对象传入：
<code class="python">class AddUser(Resource):
method_decorators = [jwt_required()]
def post(self):
# ...API逻辑...
pass</code>通过这种方式，jwt_required装饰器才能正确地应用于post方法，实现API端点的身份验证保护。
以上就是Flask-RESTful中jwt_required装饰器如何正确保护类视图API？的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
364
收藏
