Flask-RESTful 中 jwt_required 装饰器的最佳实践
在 Flask-RESTful 框架中，使用 jwt_required 装饰器来保护 API 接口安全至关重要。然而，由于 Flask-RESTful 使用类视图，而 jwt_required 通常用于函数，因此需要采取正确的方法。
正确用法：直接应用于类方法
最有效的方法是直接将 jwt_required 装饰器应用于类方法：
from flask_restful import Resource
from flask_jwt_extended import jwt_required
class AddUser(Resource):
@jwt_required()
def post(self):
# ... your code ...
pass
关键点： jwt_required() 需要带括号调用，这是因为它是函数而不是简单的装饰器。 避免使用多层装饰器，直接在方法上使用即可。
错误用法及说明
以下方法是错误的，因为 method_decorators 和 decorators 属性旨在处理普通的函数装饰器，而非 jwt_required 这种特殊情况下的装饰器。
错误用法一：使用 method_decorators
class AddUser(Resource):
method_decorators = [jwt_required] # 错误：缺少括号，且不适用于jwt_required
def post(self):
pass
错误用法二：使用 decorators
class AddUser(Resource):
decorators = [jwt_required] # 错误：缺少括号，且不适用于jwt_required
def post(self):
pass
通过以上比较，您可以清晰地了解在 Flask-RESTful 中正确使用 jwt_required 装饰器的方法，从而有效保护您的 API 接口。 记住，简洁直接地应用于类方法是最佳实践。
