Flask-RESTful类视图API安全：正确使用jwt_required装饰器
在Flask-RESTful框架中，使用类视图构建API时，需要确保API端点安全，验证用户身份。常用的方法是使用jwt_required装饰器，但其用法与普通装饰器有所不同。
直接将jwt_required添加到类方法装饰器列表中是无效的，例如：
class AddUser(Resource):
method_decorators = [jwt_required] # 错误用法
这是因为jwt_required的内部实现比普通装饰器更复杂。普通装饰器通常结构如下：
def auth(func):
def wrapper(*args, **kwargs):
# ...身份验证逻辑...
res = func(*args, **kwargs)
return res
return wrapper
而jwt_required的源码展示了其更复杂的结构，以支持更多功能：
def jwt_required(...):
def wrapper(fn):
@wraps(fn)
def decorator(*args, **kwargs):
verify_jwt_in_request(...) # JWT验证逻辑
return current_app.ensure_sync(fn)(*args, **kwargs)
return decorator
return wrapper
因此，正确使用jwt_required的方法是将其作为可调用对象传入：
class AddUser(Resource):
method_decorators = [jwt_required()]
def post(self):
# ...API逻辑...
pass
通过这种方式，jwt_required装饰器才能正确地应用于post方法，实现API端点的身份验证保护。
