Python身份验证成功后如何获取当前用户

Question

我创建了一个如下所示的身份验证令牌类，我使用self.set_request_auth_value(user['_id'])来设置此请求的用户，在某些钩子中我想访问此用户，如何获取它？

我试过app.get_request_auth_value()，但事实并非如此。

令牌身份验证类：

class TokenAuth(TokenAuth):
    def check_auth(self, token, allowed_roles, resource, method):
        """ Token authentication using itsdangerous """
        # TODO: revoked access can be checked here
        # without even parsing the token
        s = Serilizer(app.config['SECRET_KEY'])
        try:
            data = s.loads(token)
        except SignatureExpired:
            return []
        except BadSignature:
            return []
        # Celery borker Async task test
        r = add.delay(4, 4)
        print r.id
        # use Eve's own db driver; no additional connections/resources are used
        users = app.data.driver.db['users']
        user = users.find_one({'_id': ObjectId(data.get('id'))})
        # Set the user of this request
        self.set_request_auth_value(user['_id'])
        return user

Answer 1

实际auth_value存储在Flask的g对象（docs）中，如auth_value 。因此，在您的回调中，您可能会执行以下操作：

import flask
user = flask.g.get('auth_value', None)
# or, alternatively:
user = getattr(flask.g, 'auth_value', None)

或者，为了保持在 Eve 语义中，您可以使用current_app：

from flask import current_app
current_app.auth.get_request_auth_value()