答案：使用flask实现用户登录需搭建环境、定义用户模型、创建注册登录页面并管理会话。1. 安装Flask及依赖，初始化app和数据库；2. 创建User模型存储加密密码；3. 编写login.html和register.html模板；4. 实现注册、登录路由验证身份并设置session；5. 通过session保护dashboard等页面，提供logout清除session。
实现python网页版的用户登录功能，核心是使用Web框架处理请求、验证用户身份，并管理会话状态。常用工具包括Flask或Django，下面以轻量级框架Flask为例，手把手教你开发一个基础但完整的用户登录系统。
1. 搭建Flask基础环境
首先安装Flask和用于密码加密的库：
pip install flask flask-sqlalchemy werkzeug
创建项目主文件 app.py，初始化基本结构：
from flask import Flask, request, render_template, redirect, url_for, session
from flask_sqlalchemy import SQLAlchemy
from werkzeug.security import generate_password_hash, check_password_hash
app = Flask(__name__)
app.secret_key = ‘your-secret-key’ # 用于session加密
app.config[‘SQLALCHEMY_DATABASE_URI’] = ‘sqlite:///users.db’
db = SQLAlchemy(app)
2. 创建用户模型和数据库
定义用户表结构，存储用户名和加密后的密码：
立即学习“Python免费学习笔记（深入）”；
class User(db.Model):
id = db.column(db.Integer, primary_key=True)
username = db.Column(db.String(80), unique=True, Nullable=False)
password_hash = db.Column(db.String(120), nullable=False)
def set_password(self, password):
self.password_hash = generate_password_hash(password)
def check_password(self, password):
return check_password_hash(self.password_hash, password)
初始化数据库（运行一次即可）：
with app.app_context():
db.create_all()
3. 实现注册与登录页面
创建两个HTML模板文件存放在 templates/ 目录下。
login.html 示例：
<form method=”POST” action=”/login”>
<input type=”text” name=”username” placeholder=”用户名” required>
<input type=”password” name=”password” placeholder=”密码” required>
<button type=”submit”>登录</button>
</form>
<a href=”/register”>没有账号？去注册</a>
register.html 类似，仅路径不同。
4. 编写登录与注册路由逻辑
添加处理登录和注册的接口：
@app.route(‘/login’, methods=[‘GET’, ‘POST’])
def login():
if request.method == ‘POST’:
username = request.form[‘username’]
password = request.form[‘password’]
user = User.query.filter_by(username=username).first()
if user and user.check_password(password):
session[‘user_id’] = user.id
return redirect(url_for(‘dashboard’))
return ‘用户名或密码错误’
return render_template(‘login.html’)
@app.route(‘/register’, methods=[‘GET’, ‘POST’])
def register():
if request.method == ‘POST’:
username = request.form[‘username’]
password = request.form[‘password’]
if User.query.filter_by(username=username).first():
return ‘用户已存在’
new_user = User(username=username)
new_user.set_password(password)
db.session.add(new_user)
db.session.commit()
return redirect(url_for(‘login’))
return render_template(‘register.html’)
5. 保护页面与登出功能
通过session判断用户是否已登录，例如个人主页：
@app.route(‘/dashboard’)
def dashboard():
if ‘user_id’ not in session:
return redirect(url_for(‘login’))
return ‘欢迎来到你的主页！’
登出只需清除session：
@app.route(‘/logout’)
def logout():
session.pop(‘user_id’, None)
return redirect(url_for(‘login’))
基本上就这些。这套流程涵盖了用户注册、密码加密存储、登录验证和会话管理，适合学习和小型项目使用。实际部署时建议加上https、验证码、邮箱激活等安全措施。