在Flask-Restful中正确使用jwt_required装饰器保护类视图API
在Flask-Restful框架中，使用jwt_required装饰器保护API接口时，开发者经常会遇到与类视图不兼容的问题。本文将提供解决方案并解释其原因。
jwt_required装饰器可以直接应用于Flask-Restful的类视图方法。正确的使用方法如下：
class AddUser(Resource):
method_decorators = [jwt_required()]
def post(self):
pass
只需将jwt_required()添加到method_decorators列表中即可。
原因分析
标准的Python装饰器通常只有一个装饰层，例如：
def auth(func):
def wrapper(*args, **kwargs):
# ...认证逻辑...
res = func(*args, **kwargs)
return res
return wrapper
然而，jwt_required的源码结构有所不同：
def jwt_required(options):
def wrapper(fn):
@wraps(fn)
def decorator(*args, **kwargs):
verify_jwt_in_request(options)
return current_app.ensure_sync(fn)(*args, **kwargs)
return decorator
return wrapper
jwt_required函数本身返回一个装饰器wrapper，这个wrapper再返回真正的装饰器decorator。因此，无需额外添加装饰器层，直接使用jwt_required()即可实现对类视图方法的正确装饰。 这避免了多层装饰带来的嵌套问题，简化了代码，并确保了jwt_required装饰器的正常工作。
