如何为 Flask 后台管理系统添加 OAuth2 认证支持

安装方式（以 Authlib 为例）：

pip install authlib

引入后可以在 Flask 应用中创建客户端配置，比如连接 GitHub 的 OAuth2 接口：

from authlib.integrations.flask_client import OAuthoauth = OAuth(app)github = oauth.register(    name='github',    client_id='your-client-id',    client_secret='your-client-secret',    access_token_url='https://github.com/login/oauth/access_token',    authorize_url='https://github.com/login/oauth/authorize',    api_base_url='https://api.github.com/',)

OAuth2 的登录流程通常包括以下几个步骤：

在 Flask 中可以通过如下视图函数实现：

@app.route('/login/github')def login_github():    redirect_uri = url_for('authorize', _external=True)    return github.authorize_redirect(redirect_uri)@app.route('/authorize')def authorize():    token = github.authorize_access_token()    resp = github.get('user')    user_info = resp.json()    # 这里可以根据 user_info['id'] 或 email 做用户查找或创建    # 并设置 session 或 JWT 登录状态    session['user'] = user_info    return redirect('/admin')

需要注意：

完成 OAuth2 登录后，你还需要将用户信息与后台权限管理结合起来。常见的做法是：

例如，你可以这样封装一个简单的权限检查：

def admin_required(f):    @wraps(f)    def decorated_function(*args, **kwargs):        user = session.get('user')        if not user or not is_admin_user(user['id']):            abort(403)        return f(*args, **kwargs)    return decorated_function@app.route('/admin')@admin_requireddef admin_dashboard():    return "欢迎进入管理后台"