Flask视图内容与模板核心机制详解
本文详解Flask框架中视图与模板的核心功能。涵盖Session基于Cookie的加密存储机制及Secret Key配置,解析请求与应用上下文的差异,深入讲解Jinja2模板的渲染、过滤器与自定义方法。同时介绍宏、继承、包含等模板特性,以及Web表单处理与CSRF保护的具体实现步骤。
Flask视图基础与Session机制
Flask框架的基础视图功能主要涉及路由处理与响应生成,这是Web应用交互的入口。
#设置cookie值
@app.route('/set_cookie')
def set_cookie():
response = make_response("set_cookie")
response.set_cookie("name","zhangsan")
response.set_cookie("age","13",10) #10秒有效期
return response
#获取cookie
@app.route('/get_cookie')
def get_cookie():
#获取cookie,可以根据cookie的内容来推荐商品信息
# name = request.cookies['haha']
name = request.cookies.get('name')
age = request.cookies.get('age')
return "获取cookie,name is %s, age is %s"%(name,age)
#设置SECRET_KEY
app.config["SECRET_KEY"] = "fhdk^fk#djefkj&*&*&"
#设置session
@app.route('/set_session/<path:name>')
def set_session(name):
session["name"] = name
session["age"] = "13"
return "set session"
#获取session内容
@app.route('/get_session')
def get_session():
name = session.get('name')
age = session.get('age')
return "name is %s, age is %s"%(name,age)
Session数据的持久化依赖于客户端的Cookie机制,具体表现为在Cookie中保存一个唯一的Session编号。
为了保障Session编号的安全性,系统需对其进行加密处理,这要求开发者必须配置secret_key。该密钥的具体作用可参考相关技术文档。
https://segmentfault.com/q/1010000007295395
上下文机制用于保存程序运行时的配置信息,例如程序名称、数据库连接状态及应用相关元数据。
上下文在Flask中充当容器角色,负责存储程序运行期间产生的各类临时信息与状态数据。
Flask上下文管理
Flask提供了两种主要上下文类型:请求上下文(包含session和cookie)以及应用上下文(包含current_app和g)。
current_app和g属于全局变量范畴,用于在请求周期内共享数据。
可以通过current_app.test_value='value'的方式向应用上下文中存储测试值。
通过g.name='abc'可以设置全局变量,g作为一个响应级别的全局对象,支持跨文件访问数据。
Jinja2模板渲染与过滤器
模板渲染是Flask将数据展示给前端的关键环节,通过render_template函数实现。
from flask import Flask,render_template
app = Flask(__name__) #默认省略了三个参数,static_url_path, static_folder, template_folders
def adds(a,b):
return a+b
@app.route('/')
def hello_world():
#定义数据,整数,字符串,元祖,列表,字典,函数
num = 10
str = "hello"
tuple = (1,2,3,4)
list = [5,6,7,8]
dict = {
"name":"张三",
"age":13
}
return render_template('file01.html',my_num=num,my_str=str,my_tuple=tuple,my_list=list,my_dict=dict,adds=adds)
《html》
{{}},{{dict[‘name']}},{{dict.get(‘name')}}和{%%},{{adds(1,2)}}
# 模板全局--直接使用
@app.template_global('adds')
def adds(a,b):
return a+b
模板系统支持内置过滤器及用户自定义过滤器,用于数据格式化与转换。
{{ 字符串 | 字符串过滤器 }}
Safe,lower,upper,little,reverse,format
{#防止转义#}
{{ str1 | safe}} 或 在方法里str2 = Markup("<b>只有学习才能让我快乐</b>")
{{ 列表 | 列表过滤器 }}
First,last,length,sum,sort
def do_listreverse(li):
# 通过原列表创建一个新列表
temp_li = list(li)
# 将新列表进行返转
temp_li.reverse()
return temp_li
app.add_template_filter(do_listreverse,'lireverse') # 或1
@app.template_filter('lireverse') # 或2
def do_listreverse(li):
# 通过原列表创建一个新列表
temp_li = list(li)
# 将新列表进行返转
temp_li.reverse()
return temp_li
<h2>my_array 原内容:{{ my_array }}</h2>
<h2> my_array 反转:{{ my_array | lireverse }}</h2>
Jinja2模板引擎支持宏定义、模板继承以及模块包含,以提高代码复用率。
宏
{% macro input(name,value='',type='text') %}
<input type="{{type}}" name="{{name}}" value="{{value}}">
{% endmacro %}
{{ input('name',value='zs')}} // 调用
继承
父模板base:
{% block top %}
顶部菜单
{% endblock top %}
子模板:
{% extends 'base.html' %}
{% block content %}
需要填充的内容
{% endblock content %}
包含
{% include 'hello.html' %}
Flask 的模板中特有变量和方法
{{config.DEBUG}}
输出:True
{{request.url}}
输出:http://127.0.0.1
{{ g.name }}
{{url_for('home')}} // url_for 会根据传入的路由器函数名,返回该路由对应的URL
{{ url_for('post', post_id=1)}}
这个函数会返回之前在flask中通过flask()传入的消息的列表,flash函数的作用很简单,可以把由Python字符串表示的消息加入一个消息队列中,再使用get_flashed_message()函数取出它们并消费掉
{%for message in get_flashed_messages()%}
{{message}}
{%endfor%}
模板规则:
<form action="{{ url_for('login') }}" method="post">
<link rel="stylesheet" href="{{ url_for('static',filename='css.css') }}" rel="external nofollow" >
Web表单与CSRF防护
Web表单处理涉及接收用户提交的数据,通常通过POST或GET请求进行。
if request.method == 'POST':
# post请求的数据
print(request.form.get('uname'))
print(request.form.get('upass'))
# 存session
return redirect("/")
# get请求的数据
print(request.args.get('uname'))
print(request.args.get('upass'))
# post请求的数据
print(request.form.get('uname'))
print(request.form.get('upass'))
CSRF(跨站请求伪造)防护是Web安全的重要组成部分,Flask通过特定扩展或配置进行保护。
from flask_wtf import CSRFProtect
#设置SECRET_KEY
app.config["SECRET_KEY"] = "fjkdjfkdfjdk"
#保护应用程序
CSRFProtect(app)
{#设置隐藏的csrf_token,使用了CSRFProtect保护app之后,即可使用csrf_token()方法#}
<input type="hidden" name="csrf_token" value="{{ csrf_token() }}">
希望以上整理的内容能够帮助到大家,感谢大家对本站的支持。
免责声明:本文内容仅供参考,不代表本站观点。转载或引用请注明出处。









