烧瓶：夏娃+ ACL

Question

我已经基于 Flask Eve 框架实现了简单的 REST API。

现在我想添加一些基于用户角色的自定义 ACL。 我对这个问题进行了一些调查，发现了一个有趣的解决方案，叫做 Flask-ACL： https://mikeboers.github.io/Flask-ACL

但有几个问题想请教：

1. 有人知道如何使用 Flask-ACL + Eve 框架的任何文档吗，因为这对我来说还不够清楚..
2. 将角色列表映射到权限列表的最佳方法是什么？

Answer 1

对 Flask-ACL 无能为力（我不知道）但是，你有没有看过 Eve 自己的 Role Based Access Control 呢？它基本上允许您完全控制经过身份验证的用户可以做什么。