如何使用BasicAuth保护自定义终结点？

Question

假设我使用BasicAuth启用了对资源的身份验证：

class MyBasicAuth(BasicAuth):
    def check_auth(self,username,password,allowed_roles,resource,method):
        return username == 'secretusername' and password == 'secretpass'

我还有自定义路由，用于从HTML视图管理文档。如何使用相同的MyBasicAuth来保护所有自定义路由？我还需要实现使用上述MyBasicAuth进行身份验证的逻辑。 请帮我拿这个。这是个人使用，所以我更喜欢硬编码用户名和密码。在

Answer 1

您可以利用Eve内部使用的requires_auth装饰器。这样，您的auth类也将用于保护您的自定义路由：

from eve import Eve
from eve.auth import requires_auth

app = Eve()

@app.route('/hello')
@requires_auth('resource')
def hello_world():
    return 'Hello World!'


if __name__ == '__main__':
    app.run()