Flask开发微电影网站(五)

后台管理页面是系统管理员登录后对网站进行管理的前端页面

后台登录页面，如下图所示

管理员登录后的页面，如下图所示

管理员登录后，在右上角显示的管理员信息，如下图所示

管理员登录后，在页面中间部分的左侧显示管理菜单

管理菜单包括控制面板，标签管理，电影管理，预告管理，会员管理，评论管理，收藏管理，日志管理，权限管理，角色管理，管理员管理等菜单，每个菜单下有子菜单进行细分管理控制

管理员可以使用菜单对网站进行管理

在上面的图片中，可以看到，后台管理页面的顶部部分都是一样的，所以可以把后台管理页面顶部单独定义一个文件admin.html，让其他的页面继承admin.html

后台管理页面的中间部分中，管理员点击子菜单进行管理，每个子菜单显示的显示，其左侧部分又都是相同的，所以也可以把中间部分的左侧菜单也单独定义一个文件grid.html，让每个子菜单显示的页面都包含grid.html文件

1. 定义后台管理页面的左侧菜单部分

在templates的admin目录下创建grid.html，用来保存后台管理页面的左侧菜单部分代码

<ul class="sidebar-menu"><li class="header">管理菜单</li><li class="treeview" id="g-1"><a href="#"><i class="fa fa-home" aria-hidden="true"></i><span>首页</span><span class="label label-primary pull-right">1</span></a><ul class="treeview-menu"><li id="g-1-1"><a href="{{ url_for('admin.index') }}"><i class="fa fa-circle-o"></i> 控制面板</a></li></ul></li><li class="treeview" id="g-2"><a href="#"><i class="fa fa-tags" aria-hidden="true"></i><span>标签管理</span><span class="label label-primary pull-right">2</span></a><ul class="treeview-menu"><li id="g-2-1"><a href="{{ url_for('admin.tag_add') }}"><i class="fa fa-circle-o"></i> 添加标签</a></li><li id="g-2-2"><a href="{{ url_for('admin.tag_list',page=1) }}"><i class="fa fa-circle-o"></i> 标签列表</a></li></ul></li><li class="treeview" id="g-3"><a href="#"><i class="fa fa-file-video-o" aria-hidden="true"></i><span>电影管理</span><span class="label label-primary pull-right">2</span></a><ul class="treeview-menu"><li id="g-3-1"><a href="{{ url_for('admin.movie_add') }}"><i class="fa fa-circle-o"></i> 添加电影</a></li><li id="g-3-2"><a href="{{ url_for('admin.movie_list',page=1) }}"><i class="fa fa-circle-o"></i> 电影列表</a></li></ul></li><li class="treeview" id="g-4"><a href="#"><i class="fa fa-film" aria-hidden="true"></i><span>预告管理</span><span class="label label-primary pull-right">2</span></a><ul class="treeview-menu"><li id="g-4-1"><a href="{{ url_for('admin.preview_add') }}"><i class="fa fa-circle-o"></i> 添加预告</a></li><li id="g-4-2"><a href="{{ url_for('admin.preview_list',page=1) }}"><i class="fa fa-circle-o"></i> 预告列表</a></li></ul></li><li class="treeview" id="g-5"><a href="#"><i class="fa fa-users" aria-hidden="true"></i><span>会员管理</span><span class="label label-primary pull-right">1</span></a><ul class="treeview-menu"><li id="g-5-1"><a href="{{ url_for('admin.user_list',page=1) }}"><i class="fa fa-circle-o"></i> 会员列表</a></li></ul></li><li class="treeview" id="g-6"><a href="#"><i class="fa fa-comments" aria-hidden="true"></i><span>评论管理</span><span class="label label-primary pull-right">1</span></a><ul class="treeview-menu"><li id="g-6-1"><a href="{{ url_for('admin.comment_list',page=1) }}"><i class="fa fa-circle-o"></i> 评论列表</a></li></ul></li><li class="treeview" id="g-7"><a href="#"><i class="fa fa-heart" aria-hidden="true"></i><span>收藏管理</span><span class="label label-primary pull-right">1</span></a><ul class="treeview-menu"><li id="g-7-1"><a href="{{ url_for('admin.moviecol_list',page=1) }}"><i class="fa fa-circle-o"></i> 收藏列表</a></li></ul></li><li class="treeview" id="g-8"><a href="#"><i class="fa fa-file-text" aria-hidden="true"></i><span>日志管理</span><span class="label label-primary pull-right">3</span></a><ul class="treeview-menu"><li id="g-8-1"><a href="{{ url_for('admin.oplog_list',page=1) }}"><i class="fa fa-circle-o"></i> 操作日志列表</a></li><li id="g-8-2"><a href="{{ url_for('admin.adminloginlog_list',page=1) }}"><i class="fa fa-circle-o"></i> 管理员登录日志列表</a></li><li id="g-8-3"><a href="{{ url_for('admin.userloginlog_list',page=1) }}"><i class="fa fa-circle-o"></i> 会员登录日志列表</a></li></ul></li><li class="treeview" id="g-9"><a href="#"><i class="fa fa-lock" aria-hidden="true"></i><span>权限管理</span><span class="label label-primary pull-right">2</span></a><ul class="treeview-menu"><li id="g-9-1"><a href="{{ url_for('admin.auth_add') }}"><i class="fa fa-circle-o"></i> 添加权限</a></li><li id="g-9-2"><a href="{{ url_for('admin.auth_list',page=1) }}"><i class="fa fa-circle-o"></i> 权限列表</a></li></ul></li><li class="treeview" id="g-10"><a href="#"><i class="fa fa-user-secret" aria-hidden="true"></i><span>角色管理</span><span class="label label-primary pull-right">2</span></a><ul class="treeview-menu"><li id="g-10-1"><a href="{{ url_for('admin.role_add') }}"><i class="fa fa-circle-o"></i> 添加角色</a></li><li id="g-10-2"><a href="{{ url_for('admin.role_list',page=1) }}"><i class="fa fa-circle-o"></i> 角色列表</a></li></ul></li><li class="treeview" id="g-11"><a href="#"><i class="fa fa-user-circle" aria-hidden="true"></i><span>管理员管理</span><span class="label label-primary pull-right">2</span></a><ul class="treeview-menu"><li id="g-11-1"><a href="{{ url_for('admin.admin_add') }}"><i class="fa fa-circle-o"></i> 添加管理员</a></li><li id="g-11-2"><a href="{{ url_for('admin.admin_list',page=1) }}"><i class="fa fa-circle-o"></i> 管理员列表</a></li></ul></li>
</ul>

2. 定义后台管理页面的顶端部分

在templates的admin目录下创建admin.html,用来保存后台管理页面的顶端部分代码

<!DOCTYPE html>
<html>
<head><meta charset="utf-8"><meta http-equiv="X-UA-Compatible" content="IE=edge"><title>微电影管理系统</title><meta content="width=device-width, initial-scale=1, maximum-scale=1, user-scalable=no" name="viewport"><link rel="shortcut icon" href="{{ url_for('static',filename='base/images/logo.png') }}"><link rel="stylesheet" href="{{ url_for('static',filename='admin/bootstrap/css/bootstrap.min.css') }}"><link rel="stylesheet" href="{{ url_for('static',filename='fonts/css/font-awesome.min.css') }}"><link rel="stylesheet" href="{{ url_for('static',filename='ionicons/css/ionicons.min.css') }}"><link rel="stylesheet" href="{{ url_for('static',filename='admin/dist/css/AdminLTE.min.css') }}"><link rel="stylesheet" href="{{ url_for('static',filename='admin/dist/css/skins/_all-skins.min.css') }}"><link rel="stylesheet" type="text/css" href="{{ url_for('static',filename='admin/plugins/datepicker/datepicker3.css') }}"><style>*{font-family:"Microsoft YaHei";}.table>tbody>tr>td, .table>tbody>tr>th, .table> tfoot>tr>td, .table>tfoot>tr>th, .table>thead>tr>td, .table>thead>tr>th{vertical-align:middle;text-align:center;}</style>{% block css %}{% endblock %}
</head>
<body class="hold-transition skin-blue sidebar-mini">
<div class="wrapper"><header class="main-header"><a href="{{ url_for('admin.index') }}" class="logo"><span class="logo-mini"><img src="{{ url_for('static',filename='base/images/logo.png') }}" style="height:40px;width:40px;">电影系统</span><span class="logo-lg"><img src="{{ url_for('static',filename='base/images/logo.png') }}" style="height:40px;width:40px;">微电影管理系统</span></a><nav class="navbar navbar-static-top"><a href="#" class="sidebar-toggle" data-toggle="offcanvas" role="button"><span class="sr-only">下拉菜单</span></a><div class="navbar-custom-menu"><ul class="nav navbar-nav"><li class="dropdown user user-menu"><a href="#" class="dropdown-toggle" data-toggle="dropdown"><img src="{{ url_for('static',filename='admin/dist/img/' + logo) }}"class="user-image" alt="User Image"><span class="hidden-xs">{{ session.get("admin") }}</span></a><ul class="dropdown-menu"><li class="user-header"><img src="{{ url_for('static',filename='admin/dist/img/' + logo) }}"class="img-circle" alt="User Image"><p>{{ session.get("admin") }}<small>{{ online_time }}</small></p></li><li class="user-footer"><div class="pull-left"><a href="{{ url_for('admin.pwd') }}" class="btn btn-default btn-flat">修改密码</a></div><div class="pull-right"><a href="{{ url_for('admin.login') }}" class="btn btn-default btn-flat">退出系统</a></div></li></ul></li></ul></div></nav></header><aside class="main-sidebar"><section class="sidebar"><div class="user-panel"><div class="pull-left image"><img src="{{ url_for('static',filename='admin/dist/img/' + logo) }}" class="img-circle"alt="User Image"></div><div class="pull-left info"><p>用户 {{ session.get("admin") }}</p><a href="#"><i class="fa fa-circle text-success"></i> 在线</a></div></div><form action="#" method="get" class="sidebar-form"><div class="input-group"><input type="text" name="q" class="form-control" placeholder="搜索..."><span class="input-group-btn"><button type="submit" name="search" id="search-btn" class="btn btn-flat"><iclass="fa fa-search"></i></button></span></div></form>{% include 'admin/grid.html' %}</section></aside><div class="content-wrapper"><!--内容-->{% block content %}{% endblock %}<!--内容--></div><footer class="main-footer"><div class="pull-right hidden-xs"><b>版本</b> 1.0</div><strong>版权 &copy; 2017-2018 归<a href="">xxx</a>.</strong> 所有</footer><div class="control-sidebar-bg"></div>
</div>
<script src="{{ url_for('static',filename='admin/plugins/jQuery/jQuery-2.2.0.min.js') }}"></script>
<script src="{{ url_for('static',filename='admin/bootstrap/js/bootstrap.min.js') }}"></script>
<script src="{{ url_for('static',filename='admin/plugins/slimScroll/jquery.slimscroll.min.js') }}"></script>
<script src="{{ url_for('static',filename='admin/plugins/fastclick/fastclick.js') }}"></script>
<script src="{{ url_for('static',filename='admin/dist/js/app.min.js') }}"></script>
<script src="{{ url_for('static',filename='admin/dist/js/demo.js') }}"></script>
<script src="//cdn.bootcss.com/holder/2.9.4/holder.min.js"></script>
<script src="{{ url_for('static',filename='admin/plugins/datepicker/bootstrap-datepicker.js') }}"></script>
<script src="{{ url_for('static',filename='admin/plugins/datepicker/locales/bootstrap-datepicker.zh-CN.js') }}" charset="UTF-8"></script>{% block js %}{% endblock %}</body>
</html>

在admin.html页面中，包含了左侧菜单部分的文件grid.html

3. 定义后台管理页面所需要的上下文处理器

在上面的后台管理页面顶端部分的代码中，使用了logo这个变量，所以要在视图函数中定义上下文处理器来封装这个变量logo

在app的admin目录下的views.py文件中，定义上下文处理器context_processor

import datetimefrom . import admin
from app.models import Admin# 上下文应用处理器
# 封装全局变量，并将其展现到模版里
@admin.context_processor
def tpl_extra():try:admin = Admin.query.filter_by(name=session["admin"]).first()        # 从session中获取admin的值，并在数据库中进行查询except:admin = Nonedata=dict(online_time=datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S"),logo="user3-128x128.jpg",admin=admin,)return data

4. 定义后台管理页面的登录控制装饰器

既然是后台管理页面，就不能让普通用户登录进行管理操作，所以可以定义一个登录装饰器，对每个后台管理视图函数进行装饰，使得管理员用户必须登录后才能访问后台管理页面

from functools import wraps
from flask import render_template, redirect, url_for, sessionfrom app.models import Admin, Auth, Role# 定义装饰器，必须登录后才能访问后台管理页面
def admin_login_req(f):@wraps(f)def decorated_function(*args, **kwargs):if "admin" not in session:          # 如果session中没有admin变量则重定向到登录页面return redirect(url_for("admin.login", next=request.url))return f(*args, **kwargs)return decorated_function

5. 定义后台管理页面的权限控制装饰器

对于后台管理权限来说，每个后台管理员的角色不同，能拥有的管理权限也不同，能打开的后台管理页面自然也不同

所以也需要对后台管理员的权限进行控制，不同角色的管理员只能打开自己权限内的管理页面

from functools import wraps
from flask import sessionfrom app.models import Admin, Auth, Role# 权限控制装饰器
def admin_auth(func):@wraps(func)def decorated_function(*args, **kwargs):admin = Admin.query.join(Role).filter(Role.id == Admin.role_id,Admin.id == session.get("admin_id")).first()auths = admin.role.authsif auths:auths = list(map(lambda v: int(v), auths.split(",")))auth_list = Auth.query.all()urls = [v.url for v in auth_list for val in auths if val == v.id]rule = request.url_ruleif str(rule) not in urls:abort(404)return func(*args, **kwargs)abort(404)return decorated_function