Flask -如何仅为post请求要求登录

from flask import Flask, render_template, request, session, redirect, url_for

app = Flask(__name__)
app.secret_key = 'your_secret_key'  # 设置会话密钥，用于加密会话数据

@app.route('/login', methods=['GET', 'POST'])
def login():
    if request.method == 'POST':
        username = request.form['username']
        password = request.form['password']
        
        # 假设这里是验证用户名和密码的逻辑
        if username == 'admin' and password == 'password':
            session['username'] = username  # 将用户名保存在会话中
            return redirect(url_for('protected'))  # 登录成功后重定向到受保护页面
        else:
            return '登录失败，请检查用户名和密码。'
    
    return render_template('login.html')

@app.route('/protected', methods=['GET', 'POST'])
def protected():
    if 'username' not in session:
        return redirect(url_for('login'))  # 用户未登录，重定向到登录页面
    
    if request.method == 'POST':
        # 处理需要登录的POST请求
        return '这是一个需要登录的POST请求。'
    
    return '这是一个需要登录的页面。'

if __name__ == '__main__':
    app.run()