Flask-Admin需重写is_accessible实现权限控制，未重写get_query/get_count_query会导致数据不显示；字段控制需配合form_widget_args、form_overrides等；跳转登录页须手动redirect或抛异常。
Flask-Admin 本身不带权限控制，ModelView 默认对所有请求放行；要加权限，必须重写 is_accessible 方法，并配合你已有的认证机制（如 Flask-Login 或自定义 session/Token 验证）。
为什么直接继承 ModelView 后页面还能打开，但数据不显示？
常见于没重写 get_query 和 get_count_query —— Flask-Admin 默认用 db.session.query(Model)，但如果你用了 Flask-SQLAlchemy 的 scoped_session 或自定义查询上下文（比如多租户隔离），原生查询会失败或返回空。
- 检查是否在 ModelView 中显式指定
session = db.session（尤其用了多个数据库绑定时） - 若需动态过滤（如仅显示当前用户的数据），重写这两个方法：
get_query返回带.filter()的 query，get_count_query返回对应 count query - 别在
init里查数据库——ModelView 实例化早于 request context，current_user还不可用
怎么让某个字段只读、隐藏、或变成富文本编辑器？
靠 form_widget_args、form_overrides 和 form_extra_fields 三者配合，不是单设一个属性就能生效。
Python 3.14.3
微软官方的 Python 扩展，是 VS Code 安装量最高的扩展（209M+）。集成 IntelliSense（通过 Pylance）、调试（通过 Python Debugger）、代码检查、格式化、重构和单元测试等功能。支持 Jupyter Notebook、虚拟环境管理和多 Python 版本切换。
-
form_widget_args = {'content': {'rows': 15}}只影响 HTML 属性，不换组件 - 要富文本：先
from wtforms.widgets import TextArea，再form_overrides = {'content': TextArea}（简单文本域）；更高级的（如 CKEditor）需额外引入 JS + 自定义 widget - 只读字段：加
form_widget_args = {'slug': {'readonly': True}}，但注意这仅是前端限制，后端仍需在on_model_change中校验 - 完全隐藏字段：用
form_excluded_columns = ['created_at']，而非设为只读
权限判断写在 is_accessible 里，但登录态失效后跳转总出错？
is_accessible 返回 False 时，Flask-Admin 默认返回 403，不会自动跳转到登录页——它不知道你的登录路由是 /auth/login 还是 /signin。
- 必须手动 raise
werkzeug.exceptions.Unauthorized或重定向：from flask import redirect, url_for
def is_accessible(self):
if not current_user.is_authenticated:
return redirect(url_for('auth.login'))
return current_user.can('admin') - 但注意：redirect 在类方法里不能直接用，得包装成
return redirect(...)并确保该方法被视图函数调用上下文捕获；更稳妥的是抛异常：from werkzeug.exceptions import Forbidden
if not condition: raise Forbidden() - 如果用了 Flask-Login，推荐统一用
login_required装饰器包裹 AdminIndexView，比每个 ModelView 单独判更干净
真正麻烦的从来不是加个「管理员开关」，而是当 ModelView 嵌套了关联对象、用了自定义字段渲染、又叠加了行级权限时，on_model_change 和 on_form_submit 的执行时机与事务边界容易错乱——这时候 debug 日志比文档管用。
