Flask开发微电影网站(五)

后台管理页面是系统管理员登录后对网站进行管理的前端页面

后台登录页面，如下图所示

管理员登录后的页面，如下图所示

管理员登录后，在右上角显示的管理员信息，如下图所示

管理员登录后，在页面中间部分的左侧显示管理菜单

管理菜单包括控制面板，标签管理，电影管理，预告管理，会员管理，评论管理，收藏管理，日志管理，权限管理，角色管理，管理员管理等菜单，每个菜单下有子菜单进行细分管理控制

管理员可以使用菜单对网站进行管理

在上面的图片中，可以看到，后台管理页面的顶部部分都是一样的，所以可以把后台管理页面顶部单独定义一个文件admin.html，让其他的页面继承admin.html

后台管理页面的中间部分中，管理员点击子菜单进行管理，每个子菜单显示的显示，其左侧部分又都是相同的，所以也可以把中间部分的左侧菜单也单独定义一个文件grid.html，让每个子菜单显示的页面都包含grid.html文件

1. 定义后台管理页面的左侧菜单部分

在templates的admin目录下创建grid.html，用来保存后台管理页面的左侧菜单部分代码

<ul class="sidebar-menu">
    <li class="header">管理菜单</li>
    <li class="treeview" id="g-1">
        <a href="#">
            <i class="fa fa-home" aria-hidden="true"></i>
            <span>首页</span>
            <span class="label label-primary pull-right">1</span>
        </a>
        <ul class="treeview-menu">
            <li id="g-1-1">
                <a href="{{ url_for('admin.index') }}">
                    <i class="fa fa-circle-o"></i> 控制面板
                </a>
            </li>
        </ul>
    </li>
    <li class="treeview" id="g-2">
        <a href="#">
            <i class="fa fa-tags" aria-hidden="true"></i>
            <span>标签管理</span>
            <span class="label label-primary pull-right">2</span>
        </a>
        <ul class="treeview-menu">
            <li id="g-2-1">
                <a href="{{ url_for('admin.tag_add') }}">
                    <i class="fa fa-circle-o"></i> 添加标签
                </a>
            </li>
            <li id="g-2-2">
                <a href="{{ url_for('admin.tag_list',page=1) }}">
                    <i class="fa fa-circle-o"></i> 标签列表
                </a>
            </li>
        </ul>
    </li>
    <li class="treeview" id="g-3">
        <a href="#">
            <i class="fa fa-file-video-o" aria-hidden="true"></i>
            <span>电影管理</span>
            <span class="label label-primary pull-right">2</span>
        </a>
        <ul class="treeview-menu">
            <li id="g-3-1">
                <a href="{{ url_for('admin.movie_add') }}">
                    <i class="fa fa-circle-o"></i> 添加电影
                </a>
            </li>
            <li id="g-3-2">
                <a href="{{ url_for('admin.movie_list',page=1) }}">
                    <i class="fa fa-circle-o"></i> 电影列表
                </a>
            </li>
        </ul>
    </li>
    <li class="treeview" id="g-4">
        <a href="#">
            <i class="fa fa-film" aria-hidden="true"></i>
            <span>预告管理</span>
            <span class="label label-primary pull-right">2</span>
        </a>
        <ul class="treeview-menu">
            <li id="g-4-1">
                <a href="{{ url_for('admin.preview_add') }}">
                    <i class="fa fa-circle-o"></i> 添加预告
                </a>
            </li>
            <li id="g-4-2">
                <a href="{{ url_for('admin.preview_list',page=1) }}">
                    <i class="fa fa-circle-o"></i> 预告列表
                </a>
            </li>
        </ul>
    </li>
    <li class="treeview" id="g-5">
        <a href="#">
            <i class="fa fa-users" aria-hidden="true"></i>
            <span>会员管理</span>
            <span class="label label-primary pull-right">1</span>
        </a>
        <ul class="treeview-menu">
            <li id="g-5-1">
                <a href="{{ url_for('admin.user_list',page=1) }}">
                    <i class="fa fa-circle-o"></i> 会员列表
                </a>
            </li>
        </ul>
    </li>
    <li class="treeview" id="g-6">
        <a href="#">
            <i class="fa fa-comments" aria-hidden="true"></i>
            <span>评论管理</span>
            <span class="label label-primary pull-right">1</span>
        </a>
        <ul class="treeview-menu">
            <li id="g-6-1">
                <a href="{{ url_for('admin.comment_list',page=1) }}">
                    <i class="fa fa-circle-o"></i> 评论列表
                </a>
            </li>
        </ul>
    </li>
    <li class="treeview" id="g-7">
        <a href="#">
            <i class="fa fa-heart" aria-hidden="true"></i>
            <span>收藏管理</span>
            <span class="label label-primary pull-right">1</span>
        </a>
        <ul class="treeview-menu">
            <li id="g-7-1">
                <a href="{{ url_for('admin.moviecol_list',page=1) }}">
                    <i class="fa fa-circle-o"></i> 收藏列表
                </a>
            </li>
        </ul>
    </li>
    <li class="treeview" id="g-8">
        <a href="#">
            <i class="fa fa-file-text" aria-hidden="true"></i>
            <span>日志管理</span>
            <span class="label label-primary pull-right">3</span>
        </a>
        <ul class="treeview-menu">
            <li id="g-8-1">
                <a href="{{ url_for('admin.oplog_list',page=1) }}">
                    <i class="fa fa-circle-o"></i> 操作日志列表
                </a>
            </li>
            <li id="g-8-2">
                <a href="{{ url_for('admin.adminloginlog_list',page=1) }}">
                    <i class="fa fa-circle-o"></i> 管理员登录日志列表
                </a>
            </li>
            <li id="g-8-3">
                <a href="{{ url_for('admin.userloginlog_list',page=1) }}">
                    <i class="fa fa-circle-o"></i> 会员登录日志列表
                </a>
            </li>
        </ul>
    </li>
    <li class="treeview" id="g-9">
        <a href="#">
            <i class="fa fa-lock" aria-hidden="true"></i>
            <span>权限管理</span>
            <span class="label label-primary pull-right">2</span>
        </a>
        <ul class="treeview-menu">
            <li id="g-9-1">
                <a href="{{ url_for('admin.auth_add') }}">
                    <i class="fa fa-circle-o"></i> 添加权限
                </a>
            </li>
            <li id="g-9-2">
                <a href="{{ url_for('admin.auth_list',page=1) }}">
                    <i class="fa fa-circle-o"></i> 权限列表
                </a>
            </li>
        </ul>
    </li>
    <li class="treeview" id="g-10">
        <a href="#">
            <i class="fa fa-user-secret" aria-hidden="true"></i>
            <span>角色管理</span>
            <span class="label label-primary pull-right">2</span>
        </a>
        <ul class="treeview-menu">
            <li id="g-10-1">
                <a href="{{ url_for('admin.role_add') }}">
                    <i class="fa fa-circle-o"></i> 添加角色
                </a>
            </li>
            <li id="g-10-2">
                <a href="{{ url_for('admin.role_list',page=1) }}">
                    <i class="fa fa-circle-o"></i> 角色列表
                </a>
            </li>
        </ul>
    </li>
    <li class="treeview" id="g-11">
        <a href="#">
            <i class="fa fa-user-circle" aria-hidden="true"></i>
            <span>管理员管理</span>
            <span class="label label-primary pull-right">2</span>
        </a>
        <ul class="treeview-menu">
            <li id="g-11-1">
                <a href="{{ url_for('admin.admin_add') }}">
                    <i class="fa fa-circle-o"></i> 添加管理员
                </a>
            </li>
            <li id="g-11-2">
                <a href="{{ url_for('admin.admin_list',page=1) }}">
                    <i class="fa fa-circle-o"></i> 管理员列表
                </a>
            </li>
        </ul>
    </li>
</ul>

2. 定义后台管理页面的顶端部分

在templates的admin目录下创建admin.html,用来保存后台管理页面的顶端部分代码

<!DOCTYPE html>
<html>
<head>
    <meta charset="utf-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <title>微电影管理系统</title>
    <meta content="width=device-width, initial-scale=1, maximum-scale=1, user-scalable=no" name="viewport">
    <link rel="shortcut icon" href="{{ url_for('static',filename='base/images/logo.png') }}">
    <link rel="stylesheet" href="{{ url_for('static',filename='admin/bootstrap/css/bootstrap.min.css') }}">
    <link rel="stylesheet" href="{{ url_for('static',filename='fonts/css/font-awesome.min.css') }}">
    <link rel="stylesheet" href="{{ url_for('static',filename='ionicons/css/ionicons.min.css') }}">
    <link rel="stylesheet" href="{{ url_for('static',filename='admin/dist/css/AdminLTE.min.css') }}">
    <link rel="stylesheet" href="{{ url_for('static',filename='admin/dist/css/skins/_all-skins.min.css') }}">
    <link rel="stylesheet" type="text/css" href="{{ url_for('static',filename='admin/plugins/datepicker/datepicker3.css') }}">
    <style>
        *{
            font-family:"Microsoft YaHei";
        }
        .table>tbody>tr>td, .table>tbody>tr>th, .table> tfoot>tr>td, .table>tfoot>tr>th, .table>thead>tr>td, .table>thead>tr>th{
            vertical-align:middle;
            text-align:center;
        }
    </style>
    {% block css %}

    {% endblock %}
</head>
<body class="hold-transition skin-blue sidebar-mini">
<div class="wrapper">
    <header class="main-header">
        <a href="{{ url_for('admin.index') }}" class="logo">
            <span class="logo-mini"><img src="{{ url_for('static',filename='base/images/logo.png') }}" style="height:40px;40px;">电影系统</span>
            <span class="logo-lg"><img src="{{ url_for('static',filename='base/images/logo.png') }}" style="height:40px;40px;">微电影管理系统</span>
        </a>
        <nav class="navbar navbar-static-top">
            <a href="#" class="sidebar-toggle" data-toggle="offcanvas" role="button">
                <span class="sr-only">下拉菜单</span>
            </a>

            <div class="navbar-custom-menu">
                <ul class="nav navbar-nav">
                    <li class="dropdown user user-menu">
                        <a href="#" class="dropdown-toggle" data-toggle="dropdown">
                            <img src="{{ url_for('static',filename='admin/dist/img/' + logo) }}"
                                 class="user-image" alt="User Image">
                            <span class="hidden-xs">{{ session.get("admin") }}</span>
                        </a>
                        <ul class="dropdown-menu">
                            <li class="user-header">
                                <img src="{{ url_for('static',filename='admin/dist/img/' + logo) }}"
                                     class="img-circle" alt="User Image">
                                <p>
                                    {{ session.get("admin") }}
                                    <small>{{ online_time }}</small>
                                </p>
                            </li>
                            <li class="user-footer">
                                <div class="pull-left">
                                    <a href="{{ url_for('admin.pwd') }}" class="btn btn-default btn-flat">修改密码</a>
                                </div>
                                <div class="pull-right">
                                    <a href="{{ url_for('admin.login') }}" class="btn btn-default btn-flat">退出系统</a>
                                </div>
                            </li>
                        </ul>
                    </li>
                </ul>
            </div>
        </nav>
    </header>
    <aside class="main-sidebar">
        <section class="sidebar">
            <div class="user-panel">
                <div class="pull-left image">
                    <img src="{{ url_for('static',filename='admin/dist/img/' + logo) }}" class="img-circle"
                         alt="User Image">
                </div>
                <div class="pull-left info">
                    <p>用户 {{ session.get("admin") }}</p>
                    <a href="#"><i class="fa fa-circle text-success"></i> 在线</a>
                </div>
            </div>
            <form action="#" method="get" class="sidebar-form">
                <div class="input-group">
                    <input type="text" name="q" class="form-control" placeholder="搜索...">
                    <span class="input-group-btn">
                        <button type="submit" name="search" id="search-btn" class="btn btn-flat"><i
                                class="fa fa-search"></i>
                        </button>
                    </span>
                </div>
            </form>
            {% include 'admin/grid.html' %}
        </section>
    </aside>
    <div class="content-wrapper">
    <!--内容-->
        {% block content %}

        {% endblock %}
    <!--内容-->
    </div>
    <footer class="main-footer">
        <div class="pull-right hidden-xs">
            <b>版本</b> 1.0
        </div>
        <strong>版权 &copy; 2017-2018 归<a href="">xxx</a>.</strong> 所有
    </footer>
    <div class="control-sidebar-bg"></div>
</div>
<script src="{{ url_for('static',filename='admin/plugins/jQuery/jQuery-2.2.0.min.js') }}"></script>
<script src="{{ url_for('static',filename='admin/bootstrap/js/bootstrap.min.js') }}"></script>
<script src="{{ url_for('static',filename='admin/plugins/slimScroll/jquery.slimscroll.min.js') }}"></script>
<script src="{{ url_for('static',filename='admin/plugins/fastclick/fastclick.js') }}"></script>
<script src="{{ url_for('static',filename='admin/dist/js/app.min.js') }}"></script>
<script src="{{ url_for('static',filename='admin/dist/js/demo.js') }}"></script>
<script src="//cdn.bootcss.com/holder/2.9.4/holder.min.js"></script>
<script src="{{ url_for('static',filename='admin/plugins/datepicker/bootstrap-datepicker.js') }}"></script>
<script src="{{ url_for('static',filename='admin/plugins/datepicker/locales/bootstrap-datepicker.zh-CN.js') }}" charset="UTF-8"></script>

{% block js %}

{% endblock %}

</body>
</html>

在admin.html页面中，包含了左侧菜单部分的文件grid.html

3. 定义后台管理页面所需要的上下文处理器

在上面的后台管理页面顶端部分的代码中，使用了logo这个变量，所以要在视图函数中定义上下文处理器来封装这个变量logo

在app的admin目录下的views.py文件中，定义上下文处理器context_processor

import datetime

from . import admin
from app.models import Admin

# 上下文应用处理器
# 封装全局变量，并将其展现到模版里
@admin.context_processor
def tpl_extra():
    try:
        admin = Admin.query.filter_by(name=session["admin"]).first()		# 从session中获取admin的值，并在数据库中进行查询
    except:
        admin = None
    data=dict(
        online_time=datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S"),
        logo="user3-128x128.jpg",
        admin=admin,
    )
    return data

4. 定义后台管理页面的登录控制装饰器

既然是后台管理页面，就不能让普通用户登录进行管理操作，所以可以定义一个登录装饰器，对每个后台管理视图函数进行装饰，使得管理员用户必须登录后才能访问后台管理页面

from functools import wraps
from flask import render_template, redirect, url_for, session

from app.models import Admin, Auth, Role

# 定义装饰器，必须登录后才能访问后台管理页面
def admin_login_req(f):
    @wraps(f)
    def decorated_function(*args, **kwargs):
        if "admin" not in session:			# 如果session中没有admin变量则重定向到登录页面
            return redirect(url_for("admin.login", next=request.url))
        return f(*args, **kwargs)
	 return decorated_function

5. 定义后台管理页面的权限控制装饰器

对于后台管理权限来说，每个后台管理员的角色不同，能拥有的管理权限也不同，能打开的后台管理页面自然也不同

所以也需要对后台管理员的权限进行控制，不同角色的管理员只能打开自己权限内的管理页面

from functools import wraps
from flask import session

from app.models import Admin, Auth, Role

# 权限控制装饰器
def admin_auth(func):
    @wraps(func)
    def decorated_function(*args, **kwargs):
        admin = Admin.query.join(Role).filter(
            Role.id == Admin.role_id,
            Admin.id == session.get("admin_id")
        ).first()
        auths = admin.role.auths
        if auths:
            auths = list(map(lambda v: int(v), auths.split(",")))
            auth_list = Auth.query.all()
            urls = [v.url for v in auth_list for val in auths if val == v.id]
            rule = request.url_rule
            if str(rule) not in urls:
                abort(404)
            return func(*args, **kwargs)
        abort(404)
    return decorated_function