Flask-Loginのrequest_loaderはuser_loaderにどのように関係していますか？

Question

私は、あまりにも謎めいた質問をするために事前にお詫びします。しかし、私はそれを理解しませんでした。あなたがこれについていくつかの光を当てることができれば、素晴らしいことでしょう。

フラスコログインのrequest_loaderの目的は何ですか？ user_loaderデコレータとはどのように対話しますか？

トークンベースの認証システムを使用している場合（私は、angularJSフロントエンドにトークンを送信し、そこにトークンを格納し、そのトークンを認証トークンヘッダーに送信する予定です）、request_loaderまたはwill user_loader（authヘッダーをチェックして、ユーザーが存在するかどうかを確認します）で十分ですか？フラスコ-ログインdocumentationから

Answer 1

：

時々、あなたは、このような ヘッダ値またはクエリの引数として渡されたAPIキーを使用するなど、クッキーを使用せずに、ユーザーにログインします。この場合、 request_loaderコールバックを使用する必要があります。このコールバックは がuser_loaderコールバックと同じように動作する必要があります。ただし、user_idの代わりに Flaskリクエストを受け付ける点が異なります。

あなたの質問に答えるために、彼らは両方ともFlask-Loginに同じ機能を果たします。それらはどちらもユーザーを読み込むために使用されます。ただし、カスタムログインにはrequest_loaderが適しています。

ここで私はそれがトークンベースの認証（ポストは自分ではない、私は単にリンクを共有しています）を利用するためにrequest_loaderを利用した素晴らしいチュートリアルです：フラスコ-ログインのSESSION_IDを持つユーザーを確認するにはhttp://gouthamanbalaraman.com/blog/minimal-flask-login-example.html

Answer 2

は、フロントエンド要求の場合、withCredentialsの設定フラグをtrueに設定する必要があります。

あなたが角度の$http.post(url,data [,config])や$http.get(url [,config])を使用している場合、ある、configオブジェクトがtrueにプロパティwithCredentialsセットが含まれていることを確認してください。これにより、ブラウザは完全なページ訪問の場合と同じ方法でクッキーを使用するよう指示されます。例えば

、

$http.post('/api/login',{username:'myusername',password:'mypassword'},{withCredentials:true}) 

サイト/アプリの/api/loginルートにデータ{username:'myusername',password:'mypassword'}をpostだろうと、あなたはフラスコ・ログインを使用していて、ログインしている場合は、フラスコを知っているだろう。

あなたはあなたのアプリケーションのどこかで

$httpProvider.defaults.withCredentials=true 

を設定することにより、すべて$httpサービス要求のために、この動作を設定することができます。現在、私は私に適切と思われる私のapp.configブロック、内のコードの行を持っている：

var myApp = angular.module('myApp'); 

myApp.config(function ($httpProvider) { 
    $httpProvider.defaults.withCredentials = true; 
    }); 

（この記事は、フラスコについてですので、人々はそれができるように角度によるフォームデータを送信することもできます類似の溶液fyiを有するrequest.formに見いだすことができる。）