Flaskのアプリにログインができない

Question

登録したユーザーで、ログインを行おうとしております。
signupページからユーザー登録を行い、登録したユーザーでloginページからログインを
行おうとしておりますが、loginボタンを押しても、「Unauthorized」が表示され、/へ遷移しません。
どこが、どう間違っているのか原因が分からない状況です。

作成したユーザーはDBに登録されております。
また
@login_requiredを全てコメント化すると、loginが可能となります。

どなたかご教示の程、よろしくお願い致します。

app.py

from datetime import datetime
from flask import Flask, render_template, request, redirect
from flask_sqlalchemy import SQLAlchemy
from flask_login import UserMixin, LoginManager, login_user, logout_user, login_required
import os
from werkzeug.security import generate_password_hash, check_password_hash


app = Flask(__name__)
app.config['SQLALCHEMY_DATABASE_URI'] = 'sqlite:///todo.db'
app.config['SQLALCHEMY_TRACK_MODIFICATIONS'] = False

app.config['SECRET_KYE'] = os.urandom(24)
db = SQLAlchemy(app)

login_manager = LoginManager()
login_manager.init_app(app)

class Post(db.Model):
    id = db.Column(db.Integer, primary_key=True)
    title = db.Column(db.String(30), nullable=False)
    detail = db.Column(db.String(100))
    due = db.Column(db.DateTime, nullable=False)


class User(UserMixin, db.Model):
    id = db.Column(db.Integer, primary_key=True)
    username = db.Column(db.String(30), nullable=False, unique=True)
    password = db.Column(db.String(18), nullable=False)

@login_manager.user_loader
def load_user(user_id):
    return User.query.get(int(user_id))

@app.route('/', methods=['GET', 'POST'])
@login_required
def index():
    if request.method == 'GET':
        posts = Post.query.order_by(Post.due).all()
        return render_template('index.html', posts=posts)
    else:
        title = request.form.get('title')
        detail = request.form.get('detail')
        due = request.form.get('due')

        
        due = datetime.strptime(due, '%Y-%m-%d')
        new_post = Post(title=title, detail=detail, due=due)

        db.session.add(new_post)
        db.session.commit()

        return redirect('/')

@app.route('/create')
@login_required
def create():
    return render_template('create.html')

# signup
@app.route('/signup', methods=['GET', 'POST'])
def signup():
    if request.method == 'POST':
        username = request.form.get('username')
        password = request.form.get('password')

        user = User(username=username, password=generate_password_hash(password, method='sha256'))
        
        db.session.add(user)
        db.session.commit()
        return redirect('/login')
    else:
        return render_template('signup.html')

# login
@app.route('/login', methods=['GET', 'POST'])
def login():
    if request.method == 'POST':
        username = request.form.get('username')
        password = request.form.get('password')

        user = User.query.filter_by(username=username).first()
        

        if check_password_hash(user.password, password):
            login_user(user)
            return redirect('/')
    else:
        return render_template('login.html')


@app.route('/logout')
@login_required
def logout():
    logout_user()
    return redirect('/login')

@app.route('/detail/<int:id>')
@login_required
def read(id):
    post = Post.query.get(id)
    return render_template('detail.html', post=post)

@app.route('/update/<int:id>', methods=['GET', 'POST'])
@login_required
def update(id):
    post = Post.query.get(id)
    if request.method == 'GET':
      
        return render_template('update.html', post=post)
    else:
        post.title = request.form.get('title')
        post.detail = request.form.get('detail')
        post.due = datetime.strptime(request.form.get('due'), '%Y-%m-%d')

        db.session.commit()
        return redirect('/')

@app.route('/delete/<int:id>')
@login_required
def delete(id):
    post = Post.query.get(id)
    db.session.delete(post)
    db.session.commit()

    return redirect('/')

if __name__ == '__main__':
    app.run(debug=True)

login.html

{% extends "base.html" %}

{% block content %}
<h1>ログイン画面</h1>
<form action="/" method="POST">
    <label for="username">ユーザー名</label>
    <input type="text" name="username">
    <label for="password">パスワード</label>
    <input type="password" name="password">
    <input type="submit" value="ログイン">
</form>

{% endblock %}

Comments

[退会済みユーザー]

@login_requiredを全てコメント化すると、loginが可能となります。

Answer 1

flask-loginのドキュメントを参照ください。

Your Class部分に記載がありますが、ここにあるメソッドやプロパティを実装する必要があります。
実装されていない場合、ログインできません。

Anonymous Usersには、匿名ユーザの場合のステータスの例があり、以下のような感じです。

    is_active is False
    is_authenticated is False
    is_anonymous is True
    get_id() returns None

ログインが成功しているユーザは、匿名ではないので、上記の逆(例えば、activeはTrue、authenticatedはTrue、anonymousはFalse、get_idは管理しているIDなど)を返すようなものを実装すればOKです。

また、今回は大丈夫ですが、ユーザクラス(というかモデル)の、id列は、変数名をidとする必要がありますので、user_idとかにしている場合はidとしてください。