flask笔记二

web表单

  web表单是浏览者和网之间的一个互动平台，完成浏览器和服务器之间的数据交互。

1、用Flask-WTF来处理表单

　　（1）在根目录下编辑扩展配置--config.py

CSRF_ENABLED = True
SECRET_KEY = 'you-will-never-guess'

 CSRF_ENABLED配置跨站点保护，就是防止程序挟持用户执行非本意的操作，是一种web的攻击行为，这个设置会提高web的安全性。

SECRET_KEY是当CSRE（跨站请求伪造）激活时执行，实现加密用来验证表单，避免网站的恶意攻击。

　　（2）在Flask中读取该配置文件，(文件 app/__init__.py):

from flask import Flask

app = Flask(__name__)
app.config.from_object('config')

from app import views

 2、用户登录表单的实现

  使用 Flask-WTF 时，每个 Web 表单都由一个继承自 Form 的类表示。这个类定义表单中的一组字段，每个字段都用对象表示。字段对象可

附属一个或多个验证函数。验证函数用来验证用户提交的输入值是否符合要求。在这个小程序中是由OpenId完成用户的验证的，类似于Hadoop中的SSH加密算法，不需要

调用数据库中的用户名和密码登录，浏览器会根据用户产生的cookie对用户进行识别。

现在新建第一个表单（app/forms.py）：

from flask.ext.wtf import Form
from wtforms import StringField, BooleanField
from wtforms.validators import DataRequired

class LoginForm(Form):
    openid = StringField('openid', validators=[DataRequired()])
    remember_me = BooleanField('remember_me', default=False)

  解释：StringField类表示属性为 type="text" 的 <input> 元素；BooleanField表示复选框，选择true或者flase。DataRequired 验证器只是简单地检查相应域提交的数据是否是空。

WTForms支持的HTML标准字段：

WTForms内置的验证函数：

3、创建表单模板

创建好表单，那么现在该做的就是用HTML模板实现表单中的功能。接着用HTML写出布局。

这里就是我们登录的模板(文件 app/templates/login.html):

<!-- extend from base layout -->
{% extends "base.html" %}

{% block content %}
<h1>Sign In</h1>
<form action="" method="post" name="login">
    {{form2.hidden_tag()}}
    <p>
        Please enter your OpenID:<br>
        {{form2.openid(size=80)}}<br>
    </p>
    <p>{{form2.remember_me}} Remember Me</p>
    <p><input type="submit" value="Sign In"></p>
</form>
{% endblock %}

  ♦需要注意的是，创建表单模板需要将表单中  “class LoginForm(Form)” 类中的功能 通过参数（这里是form2）传入模板。当我们编写渲染这个模板的视图函数的时候，我们将会特别注意传送这个模板参数到模板中。

  ♦form.hidden_tag() 模板参数将被替换为一个隐藏字段，用来是实现在配置中激活的 CSRF 保护。如果你已经激活了 CSRF，这个字段需要出现在你所有的表单中。

4、创建表单视图

现在完成渲染模板，因为功能已经在表单中实现，所以只需要在视图中调用一下表单即可。下面是视图文件( app/views.py)：

from flask import render_template, flash, redirect
from app import app
from .forms import LoginForm

# index view function suppressed for brevity

@app.route('/login', methods = ['GET', 'POST'])
def login():
    form = LoginForm()
    return render_template('login.html',
        title = 'Sign In',
        form2 = form)

  在这里我特别将form2和form区别开来，form2其实就是模板中抽象的概念，没有实际的意义，只有在视图文件中指定它的功能时才被赋予form=LoginForm()的实

例化的功能。也就是上面的模板中form2可以换成任意的变量，只要在视图中赋值就可以了。