Flask-RESTful API安全：正确使用jwt_required装饰器
Flask-RESTful框架利用类视图构建API，而jwt_required装饰器负责通过JWT令牌验证来保护API端点。
常见的错误用法
将jwt_required装饰器添加到method_decorators或decorators属性会导致错误，因为其结构与普通装饰器有所不同。
正确使用方法
直接使用jwt_required()装饰器即可：
class AddUser(Resource):
@jwt_required()
def post(self):
pass
装饰器结构详解
jwt_required装饰器实际上包含两层嵌套装饰器：
def jwt_required(
optional=False,
fresh=False,
refresh=False,
locations=None,
verify_type=True
) -> Any:
def wrapper(fn):
@wraps(fn)
def decorator(*args, **kwargs):
verify_jwt_in_request(optional, fresh, refresh, locations, verify_type)
return current_app.ensure_sync(fn)(*args, **kwargs)
return decorator
return wrapper
因此，只需调用外层装饰器jwt_required()即可实现API保护。 无需额外操作。
