1. 用户身份验证：
FastAPI 支持多种用户身份验证方案。一个常见的方案是使用 OAuth2，例如用户名密码授权。FastAPI 提供了 OAuth2PasswordBearer 类，用于处理基于用户名密码的用户身份验证。
from fastapi import FastAPI, Depends, HTTPException
from fastapi.security import OAuth2PasswordBearer
app = FastAPI()
oauth2_scheme = OAuth2PasswordBearer(tokenUrl="token")
def get_current_user(token: str = Depends(oauth2_scheme)):
# 实现验证逻辑，例如解析 Token，并从数据库中检索用户信息
# 如果验证失败，抛出 HTTPException
return {"username": "user"}
@app.get("/users/me")
async def read_users_me(current_user: dict = Depends(get_current_user)):
return current_user
在这个例子中，get_current_user 函数通过 Depends(oauth2_scheme) 获取 Token，然后进行用户身份验证。如果身份验证失败，可以抛出一个 HTTPException。
2. 授权和权限管理：
一旦用户身份验证成功，可能需要对用户进行授权，以确定其是否具有执行某个操作的权限。FastAPI 支持使用 Depends 进行简单的权限检查。
from fastapi import FastAPI, Depends, HTTPException
from fastapi.security import OAuth2PasswordBearer
app = FastAPI()
oauth2_scheme = OAuth2PasswordBearer(tokenUrl="token")
def get_current_user(token: str = Depends(oauth2_scheme)):
# 实现验证逻辑
return {"username": "user", "scopes": ["read_items"]}
def has_permission(current_user: dict = Depends(get_current_user)):
if "read_items" not in current_user["scopes"]:
raise HTTPException(status_code=403, detail="Permission denied")
return True
@app.get("/items/")
async def read_items(permission: bool = Depends(has_permission)):
return {"message": "Read all items"}
在这个例子中，has_permission 函数通过 Depends 获取当前用户，并检查其是否具有执行操作的权限。如果没有权限，抛出 HTTPException。
3. 处理安全标头：
安全标头是与身份验证和权限相关的标头，例如 WWW-Authenticate。FastAPI 提供了 Header 类，可用于处理安全标头，如 WWW-Authenticate。
from fastapi import FastAPI, Header, HTTPException
app = FastAPI()
async def check_security_header(authorization: str = Header(...)):
if "Bearer" not in authorization:
raise HTTPException(
status_code=401,
detail="Invalid authentication",
headers={"WWW-Authenticate": "Bearer"},
)
return authorization
@app.get("/secure-data")
async def get_secure_data(security_header: str = Depends(check_security_header)):
return {"message": "This is secure data"}
在这个例子中，check_security_header 函数通过 Header 获取 authorization 标头，并检查其是否包含 "Bearer"。如果不包含，抛出 HTTPException。
这些是关于 FastAPI 中高级安全性的简介和示例。实现高级安全性取决于应用程序的具体需求，你可能需要使用一些额外的库和工具。
转载请注明出处：http://www.pingtaimeng.com/article/detail/7415/FastAPI