在Web App框架和基本流程跑通后，剩下的工作全部是体力活了：在Debug开发模式下完成后端所有API、前端所有页面。我们需要做的事情包括： 把当前用户绑定到request上，并对URL/manage/进行拦截，检查当前用户是否是管理员身份： ~~~ @asyncio.coroutine def auth_factory(app, handler): @asyncio.coroutine def auth(request): logging.info('check user: %s %s' % (request.method, request.path)) request.__user__ = None cookie_str = request.cookies.get(COOKIE_NAME) if cookie_str: user = yield from cookie2user(cookie_str) if user: logging.info('set current user: %s' % user.email) request.__user__ = user if request.path.startswith('/manage/') and (request.__user__ is None or not request.__user__.admin): return web.HTTPFound('/signin') return (yield from handler(request)) return auth ~~~ 后端API包括： - 获取日志：GET /api/blogs - 创建日志：POST /api/blogs - 修改日志：POST /api/blogs/:blog_id - 删除日志：POST /api/blogs/:blog_id/delete - 获取评论：GET /api/comments - 创建评论：POST /api/blogs/:blog_id/comments - 删除评论：POST /api/comments/:comment_id/delete - 创建新用户：POST /api/users - 获取用户：GET /api/users 管理页面包括： - 评论列表页：GET /manage/comments - 日志列表页：GET /manage/blogs - 创建日志页：GET /manage/blogs/create - 修改日志页：GET /manage/blogs/ - 用户列表页：GET /manage/users 用户浏览页面包括： - 注册页：GET /register - 登录页：GET /signin - 注销页：GET /signout - 首页：GET / - 日志详情页：GET /blog/:blog_id 把所有的功能实现，我们第一个`Web App`就宣告完成！ [参考源码](https://github.com/michaelliao/awesome-python3-webapp/tree/day-14)