烧瓶：夏娃+ ACL

Posted 2023-02-27

【中文标题】烧瓶：夏娃+ ACL

【英文标题】：Flask: Eve + ACL

【发布时间】：2017-08-16 13:56:39

【问题描述】：

我已经基于 Flask Eve 框架实现了简单的 REST API。

现在我想添加一些基于用户角色的自定义 ACL。 我对这个问题进行了一些调查，发现了一个有趣的解决方案，叫做 Flask-ACL： https://mikeboers.github.io/Flask-ACL

但有几个问题想请教：

有人知道如何使用 Flask-ACL + Eve 框架的任何文档吗，因为这对我来说还不够清楚.. 将角色列表映射到权限列表的最佳方法是什么？

【参考方案1】：

对 Flask-ACL 无能为力（我不知道）但是，你有没有看过 Eve 自己的 Role Based Access Control 呢？它基本上允许您完全控制经过身份验证的用户可以做什么。

【讨论】：

我对基于权限而不是基于角色的访问控制感兴趣。

出现同样的问题，我还是没有办法解决！ @smart，您有什么解决方案可以提出或帮助我吗？