基于Streamlit的应用如何通过streamlit-authenticator组件实现用户验证与隔离

       Streamlit框架中默认是没有提供用户验证组件的，大家在基于streamlit快速实现web应用服务过程中，不可避免的需要配置该应用的访问范围和权限，即用户群体，一般的做法有两种，一种是通过用户密码验证机制，要求只有成功登录后的用户才可访问该应用，一种是白名单策略，比如通过系统级的防护墙进行设置，或者通过Fastapi的白名单过滤机制(即app.middleware('http')）来实现。本文主要阐述前一种，具体如下。

1.安装streamlit-authenticator组件并引入

pip3 install streamlit
pip3 install streamlit-authenticator

import streamlit as st
import streamlit_authenticator as stauth

运行环境：python3.10.4，torch1.13.1，streamlit1.26.0，streamlit-authenticator0.2.2

2.在应用中使用该组件

def mainContent():  container = st.container()# create a prompt text for the text generation  prompt_text = st.text_area(label="用户命令输入",  height=100,  placeholder="请在这儿输入您的命令")# 其他语句...if __name__ == "__main__":  # 用户信息，后续可以来自DB  names = ['Oil领域用户', '管理员'] # 用户名usernames = ['llm-oil', 'dataManagerAdmin']  # 登录名passwords = ['S6rJam', 'Abcd1234!#!']  #登录密码# 对密码进行加密操作，后续将这个存放在credentials中hashed_passwords = stauth.Hasher(passwords).generate() # 定义字典，初始化字典credentials = {'usernames': {}}    # 生成服务器端的用户身份凭证信息  for i in range(0, len(names)):  credentials['usernames'][usernames[i]] = {'name': names[i], 'password': hashed_passwords[i]}  authenticator = stauth.Authenticate(credentials, 'some_cookie_name', 'some_signature_key', cookie_expiry_days=0)  name, authentication_status, username = authenticator.login('Login', 'main')  if authentication_status:  # 登录成功mainContent()  elif authentication_status == False:  #登录失败st.error('Username/password is incorrect')  elif authentication_status == None:  #未输入登录信息st.warning('Please enter your username and password')

3.stauth.Authenticate()接口的第一个参数格式

由于treamlit-authenticator组件的升级影响，stauth.Authenticate()接口的第一个参数类型已经调整为dict字典格式，用户身份信息存放在dict类型的credentials中，详细实现见本文第2部分的20-22行代码，典型示例如下：

{'usernames': {'llm-oil': {'name': 'Oil领域用户', 'password': '$2b$12$LSvJNuFncmNpC3jlRva9k.ttsaHevzIvQRnvs8sJxJao/Der2fD.W'}, 'dataManagerAdmin': {'name': '管理员', 'password': '$2b$12$eHSzZXTaHcsfHDCYaYSjB.R9K35b4H7suQhHUSfu/3Zb9Q6CWAKqG'}}}

4.智能问答结果