"烧瓶认证系统"

Question

我是 Flask 的初学者。 我有一个托管登录屏幕的网页，登录屏幕仅要求用户输入密码。 输入该密码后，用户可以访问包含静态\/secret_folder 中包含的多种文件的主页，除非您已登录，否则我不希望通过转到文件路径来访问这些文件。我设法完成了部分日志，但我不确定如何设置限制，以便通过路径无法访问文件。

这是我的代码。

import os
from flask import Flask, flash, request, render_template
from datetime import datetime
import uuid
app = Flask(__name__, static_folder='static')
secf = os.listdir('static/secret_folder')
print(os.listdir('static/secret_folder'))
pw="12345"

UPLOAD_FOLDER = 'static/secret_folder'
app.config['UPLOAD_FOLDER'] = UPLOAD_FOLDER
@app.route('/', methods=['GET', 'POST'])
def main():
    if request.method == 'POST':
        list = os.listdir('static/secret_folder')
        rpw = request.form['spw']
        if rpw == pw:
            return render_template("index.html", fileout = secf)
        else:
            return render_template("login.html")
    else:
        return render_template("login.html")


if __name__ == "__main__":
  app.run(debug=True, host='0.0.0.0', port = 5000)