大家好，真的是许久没有更新文章了，甚是想念，最近这段时间事情很多，家里的事情、工作的事情，真没有太多

权限在日常办公系统中算是一个比较常见的基本功能，对于存在有权限模块的系统中规定了登录用户能够操作哪些资源，不能够操作哪些资源。借助权限模块可以有效的控制参与到系统不同身份人员要具体做的操作，可以说一个成熟的后端系统离不开一个比较完善的权限管理系统。 RBAC模型（Role-Ba…

Flask-RESTful是用于快速构建REST API的Flask扩展。 也可通过改变pycharm配置运行时的参数来运行。 Flask-RESTful 提供了RequestParser类，用来帮助我们检验和转换请求数据。 natural 自然数0、1、2、3... posi…

一个系统，如果没有安全控制，是十分危险的，一般安全控制包括身份认证和权限管理。用户访问时，首先需要查看此用户是否是合法用户，然后检查此用户可以对那些资源进行何种操作，最终做到安全访问。身份认证的方式有很多种，最简单的就是直接用户名密码，还有业内比较通用的方式CAS方式登陆等；授…

1. 前言 2. 准备 3. PyMongo 4. Mongoengine

ORM（Object Ralational Mapping，对象关系映射），用来把对象模型表示的对象映射到基于S Q L 的关系模型数据库结构中去。我们在具体的操作实体对象的时候，就不需要再去和复杂的 SQ L 语句打交道，只需简单的操作实体对象的属性和方法。 SQLAlche…

之前做查询一直觉得直接拼 SQL 比较方便，用了 SQLAlchemy 的 ORM 查询之后，发现也还可以，还提高了可读性。 这篇文章主要说说 SQLAlchemy 常用的 ORM 查询方式，偏实践。看了之后，对付开发中的查询需求，我觉得可以满足不少。 好了，下面进入正题。 当…

用过 Python web 框架的朋友都知道，Flask 自带的 wsgi 性能低下，不支持高并发。只适合你开发调试的时候用，所以在线上一般都使用 Nginx + gunicorn 才能获得更强的性能和更高的安全性! gunicorn 是一个 python Wsgi http …