flask 应用程序生成器用户应该只看到自己的内容

Question

嗨，我希望用户只能看到自己创建的内容。 在 flask 中，我创建了一个用户表和所有其他表作为对该表的引用。 因此，当调用视图时，我会为当前用户过滤并仅显示该用户的条目。 我现在检查了 flask 应用程序生成器，它有一些不错的用户管理，但它似乎没有我需要的东西。

我的解决方案是：创建从我的表到用户表的引用，并像我用普通的 flask 那样做。 我只是想知道是否有更好的方法来做到这一点，也许appbuilder中已经有一些我必须激活但还没有看到的东西。

我的 flask 解决方案：

这就是我添加到 model 的内容

user_id = db.Column(db.Integer, db.ForeignKey('user.id')) 

这就是我在路线中查询它的方式

articles_pos = ArticlePos.query.filter_by(user_id=current_user.id)

提前致谢

Answer 1

可以在 fab 本身的示例中找到解决方案。 见https://github.com/dpgaspar/Flask-AppBuilder/tree/master/examples/extendsecurity

在我的特殊情况下，我做了以下更改

在 model 中，我添加了以下内容：

class MyUser(User):
    __tablename__ = "ab_user"

并在我引用用户表的 class 中

user = relationship("MyUser")

user_id = Column(Integer, ForeignKey('ab_user.id'), default=get_user_id, nullable=False)

你仍然需要 function：

@classmethod
    def get_user_id(cls):
        try:
            return g.user.id
        except Exception:
            return None