用户验证：Streamlit应用程序与Streamlit-Authenticator

约定不等于承诺〃 2024-04-20 12:00 75阅读 0赞

![3a4e8cb1b14745eeab5cb6985d3c5dd5.png][]

## 写在前面 ##

> 在数字化时代，数据安全和用户隐私越来越受到重视。对于使用Streamlit构建的Web应用程序来说，确保用户的安全身份验证是至关重要的。而Streamlit-Authenticator，作为一个专门为Streamlit应用程序设计的身份验证库，正成为保障用户数据安全的新选择。

## 一、Streamlit+Streamlit-Authenticator介绍 ##

### 1.1 Streamlit ###

> Streamlit是一种开源的Python库，它允许开发者快速构建数据科学和机器学习Web应用程序。然而，随着应用程序的普及和用户数量的增加，如何确保只有经过身份验证的用户才能访问应用程序变得尤为重要。这就需要一个强大而可靠的身份验证机制。

### 1.2 Streamlit-Authenticator ###

> Streamlit-Authenticator应运而生，它提供了一个简单而高效的方式来为Streamlit应用程序添加身份验证功能。通过集成Streamlit-Authenticator，开发者可以轻松地添加用户登录、注册和权限管理等功能，从而保护应用程序中的数据安全和用户隐私。

> 使用Streamlit-Authenticator进行用户身份验证的过程非常简单。首先，开发者需要在Streamlit应用程序中安装并导入Streamlit-Authenticator库。然后，通过配置身份验证参数，如用户名、密码或第三方身份验证提供商，来定义身份验证的方式。

> 一旦配置完成，用户在访问Streamlit应用程序时将被要求进行身份验证。用户可以通过输入用户名和密码、使用第三方身份验证服务或进行其他验证步骤来完成身份验证过程。一旦验证成功，用户将获得访问应用程序的权限，并能够享受到其中的各种功能和数据。

### 1.3 Authenticator 优点 ###

> Streamlit-Authenticator不仅提供了基本的身份验证功能，还具备一些高级特性，如多用户权限管理和会话管理。开发者可以根据需要为不同的用户设置不同的权限级别，以控制他们对应用程序的访问和操作。同时，Streamlit-Authenticator还能够管理用户的会话状态，确保用户在登录后能够保持持续的身份验证状态，提高用户体验。

> 除了安全性之外，Streamlit-Authenticator还注重用户体验的优化。它提供了友好的用户界面和流畅的交互体验，使用户能够轻松完成身份验证过程，而无需复杂的操作或等待时间。

> 总的来说，Streamlit-Authenticator为Streamlit应用程序提供了强大而可靠的用户身份验证功能。它不仅能够保护应用程序中的数据安全和用户隐私，还能够提升用户体验和增强应用程序的可靠性。随着数字化时代的到来，Streamlit-Authenticator将成为Streamlit应用程序不可或缺的一部分，为开发者提供更加安全、可靠和高效的Web应用程序构建体验。

## 二、使用示例 ##

在这个示例中，我将展示如何使用Streamlit和Streamlit-Authenticator来构建一个带有基本身份验证功能的Web应用程序。

### 2.1 安装 ###

首先，确保你已经安装了Streamlit和Streamlit-Authenticator。你可以使用pip来安装它们：

pip install streamlit  
    pip install streamlit-authenticator

### 2.2 创建脚本 ###

接下来，创建一个Python脚本（例如`app.py`），并编写以下代码：

import streamlit as st  
    from streamlit_authenticator import StAuthenticator, UsernamePasswordHasher  
      
    # 初始化一个Streamlit应用  
    st.set_page_config(  
        page_title="Streamlit App with Authentication",  
        page_icon="::favicon::",  
        layout="wide",  
        initial_sidebar_state="expanded",  
    )  
      
    # 创建一个哈希器对象，用于存储和验证用户名和密码  
    hasher = UsernamePasswordHasher()  
      
    # 假设这是你的用户名和密码，实际使用中应该通过更安全的方式存储和验证  
    USERNAME = "admin"  
    PASSWORD = hasher.hash_password("my_secure_password")  
      
    # 创建认证器对象  
    authenticator = StAuthenticator(hasher)  
      
    # 检查用户是否已登录  
    if not authenticator.is_user_authenticated():  
        # 如果用户未登录，则显示登录表单  
        authenticator.login(USERNAME, PASSWORD)  
      
    # 如果用户已登录，则显示应用程序内容  
    else:  
        # 在这里编写你的应用程序逻辑  
        st.title("Welcome to the Secure Streamlit App!")  
        st.write("You are now authenticated and can access the app.")  
          
        # 示例：显示一些数据或进行其他操作  
        st.write("Here is some data:")  
        data = {"Name": ["Alice", "Bob", "Charlie"], "Age": [25, 30, 35]}  
        st.table(data)  
      
        # 提供一个注销按钮  
        if st.button("Logout"):  
            authenticator.logout()  
            st.stop()  
      
    # 运行Streamlit应用  
    if __name__ == "__main__":  
        st.run_script("app.py")

### 2.3 代码讲解 ###

> 在这个示例中，首先导入了必要的库，并设置了Streamlit应用的页面配置。
> 
> 然后，创建了一个`UsernamePasswordHasher`对象来管理用户名和密码的哈希存储。
> 
> 接下来，定义了用户名和密码（在实际应用中，这些应该通过更安全的方式存储，比如环境变量或加密的配置文件）。
> 
> 然后，创建了一个`StAuthenticator`对象，并使用`is_user_authenticated()`方法检查用户是否已经登录。

> 如果用户未登录，使用`authenticator.login(USERNAME, PASSWORD)`显示一个登录表单，用户需要输入正确的用户名和密码才能继续。
> 
> 如果用户已登录，我们显示应用程序的内容，例如一些数据或一个表格。还提供了一个注销按钮，用户可以点击它来注销并停止应用。

### 2.4 运行代码 ###

最后，我们使用下面命令来运行Streamlit应用。

st.run_script("app.py")

### 2.5 总结 ###

> 这个示例仅用于演示目的，并没有包含任何错误处理或更复杂的身份验证逻辑。
> 
> 在实际应用中，你可能需要处理各种边缘情况，并使用更安全的方式来管理和验证用户的身份。
> 
> 此外，你还可以考虑集成更复杂的权限管理系统，以控制不同用户对应用程序的不同部分的访问权限。

[3a4e8cb1b14745eeab5cb6985d3c5dd5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/08/0f77720bec26436dbf311995ace9e6b7.png