我有一个应用程序将使用Flask和MongoDB；我可能会在Rackspace上托管它。
我需要了解Flask身份验证的工作原理。我在这个主题上没有找到太多信息。是否有一个完整的教程来了解如何自己解决这个问题？如果没有，我肯定想听听你怎样为Flask应用程序处理这个问题的想法。
重要的附带说明：
我刚刚想到了一个问题。我还需要开放一个真实的API。其中一部分API将用于前端的AJAX。如何保护应用程序的这一部分？
有人可以解释一下API身份验证请求吗？
用户名或电子邮箱地址
密码
