Flask-HTTPAuth 是一個針對 Flask 應用開發的輕量級認證庫。它支持基本的 HTTP 認證和摘要 HTTP 認證，并且提供了很好的定制器，你可以定制自己的角色驗證、權限驗證等邏輯。 以下是一個使用 Flask-HTTPAuth 進行 HTTP Basic AUTH 認證的簡單例子： python Copy code from flask import Flask from flask_httpauth import HTTPBasicAuth from werkzeug.security import generate_password_hash, check_password_hash app = Flask(__name__) auth = HTTPBasicAuth() users = { "john": generate_password_hash("hello"), "susan": generate_password_hash("bye") } @auth.verify_password def verify_password(username, password): if username in users and \ check_password_hash(users.get(username), password): return username @app.route('/') @auth.login_required def index(): return "Hello, {}!".format(auth.current_user()) if __name__ == '__main__': app.run() 在上述代碼中： 我們首先從 flask_httpauth 模塊中導入 HTTPBasicAuth 類，然后創建一個 HTTPBasicAuth 的實例 auth。 定義了兩個用戶名和密碼，并用 werkzeug.security 中的 generate_password_hash 函數加密密碼。 使用裝飾器 @auth.verify_password 定義了用于驗證用戶名和密碼的函數 verify_password()。 在 index 視圖函數中使用 @auth.login_required 裝飾器，表明訪問該視圖需要認證。 auth.current_user() 得到當前已認證的用戶名。 注意，這只是一個演示示例，實際上你不應該在代碼里面硬編碼用戶名和密碼。在實際應用中，你應該將用戶數據存儲在數據庫或其他安全的地方。