快速上手

    一个最小的 Flask 应用如下：

    那么，这些代码是什么意思呢？

    1. 首先我们导入了 Flask 类。该类的实例将会成为我们的 WSGI 应用。

    2. 接着我们创建一个该类的实例。第一个参数是应用模块或者包的名称。 是一个适用于大多数情况的快捷方式。有了这个参数， Flask 才能知道在哪里可以找到模板和静态文件等东西。

    3. 然后我们使用 装饰器来告诉 Flask 触发函数 的 URL 。

    4. 函数返回需要在用户浏览器中显示的信息。默认的内容类型是 HTML ，因此字 符串中的 HTML 会被浏览器渲染。

    把它保存为 hello.py 或其他类似名称。请不要使用 flask.py 作为应用名称，这会与 Flask 本身发生冲突。

    可以使用 flask 命令或者 python 的 -m 开关来运行这个应 用。在运行应用之前，需要在终端里导出 FLASK_APP 环境变量：

    BashCMDPowershell

    1. $ export FLASK_APP=hello
    2. $ flask run
    3.  * Running on http://127.0.0.1:5000/
    1. > set FLASK_APP=hello
    2. > flask run
    3.  * Running on http://127.0.0.1:5000/
    1. > $env:FLASK_APP = "hello"
    2. > flask run
    3.  * Running on http://127.0.0.1:5000/

    应用发现行为

    作为一个捷径，如果文件名为 app.py 或者 wsgi.py ，那么您不 需要设置 FLASK_APP 环境变量。详见 命令行接口 。

    这样就启动了一个非常简单的内建的服务器。这个服务器用于测试应该是足够了， 但是用于生产可能是不够的。关于部署的有关内容参见 。

    现在在浏览器中打开 http://127.0.0.1:5000/ ，应该可以看到 Hello World! 字样。

    外部可见的服务器

    运行服务器后，会发现只有您自己的电脑可以使用服务，而网络中的其他电脑却 不行。缺省设置就是这样的，因为在调试模式下该应用的用户可以执行您电脑中 的任意 Python 代码。

    如果您关闭了调试器或信任您网络中的用户，那么可以让服务器被公开访问。 只要在命令行上简单的加上 --host=0.0.0.0 即可:

    1. $ flask run --host=0.0.0.0

    这行代码告诉您的操作系统监听所有公开的 IP 。

    如果服务器不能启动怎么办

    假如运行 python -m flask 命令失败或者 flask 命令 不存在，那么可能会有多种原因导致失败。首先应该检查错误信息。

    版本低于 0.11 的 Flask ，启动应用的方式是不同的。简单的说就是 flask 和 python -m flask 命令都无法使用。在这种情 况下有两个选择：一是升级 Flask 到更新的版本，二是参阅 开发服务器 ， 学习其他启动服务器的方法。

    非法导入名称

    FLASK_APP 环境变量中储存的是模块的名称，运行 flask run 命令就 会导入这个模块。如果模块的名称不对，那么就会出现导入错误。出现错误的时机是在 应用开始的时候。如果调试模式打开的情况下，会在运行到应用开始的时候出现导入 错误。出错信息会告诉您尝试导入哪个模块时出错，为什么会出错。

    最常见的错误是因为拼写错误而没有真正创建一个 app 对象。

    调试模式

    flask run 命令不只可以启动开发服务器。如果您打开调试模式，那么服务 器会在修改应用代码之后自动重启，并且当请求过程中发生错误时还会在浏览器 中提供一个交互调试器。

    Warning

    调试器允许执行来自浏览器的任意 Python 代码。虽然它由一个 pin 保护， 但仍然存在巨大安全风险。不要在生产环境中运行开发服务器或调试器。

    如果需要打开所有开发功能，那么需要在运行 flask run 之前设置 FLASK_ENV 环境变量为 development 。

    BashCMDPowershell

    1. $ export FLASK_ENV=development
    2. $ flask run
    1. > set FLASK_ENV=development
    2. > flask run
    1. > $env:FLASK_ENV = "development"
    2. > flask run

    另见：

    • 和 命令行接口 包含有关开发模式运行的内容。

    • 包含有关内置调试器和其他调试器的内容。

    • 日志 和 包含有关日志记录和显示友好 的出错信息页面的内容

    HTML 转义

    当返回 HTML （ Flask 中的默认响应类型）时，为了防止注入攻击，所有用户提 供的值在输出渲染前必须被转义。使用 Jinja （这个稍后会介绍）渲染的 HTML 模板会自动执行此操作。

    在下面展示的 escape() 可以手动转义。因为保持简洁的原 因，在多数示例中它被省略了，但您应该始终留心处理不可信的数据。

    1. from markupsafe import escape
    3. @app.route("/<name>")
    4. def hello(name):
    5.     return f"Hello, {escape(name)}!"

    如果一个用户想要提交其名称为 <script>alert("bad")</script> ，那么 宁可转义为文本，也好过在浏览器中执行脚本。

    路由中的 <name> 从 URL 中捕获值并将其传递给视图函数。这些变量规则见 下文。

    路由

    现代 web 应用都使用有意义的 URL ，这样有助于用户记忆，网页会更得到用户的青睐， 提高回头率。

    使用 route() 装饰器来把函数绑定到 URL:

    1. @app.route('/')
    2. def index():
    3.     return 'Index Page'
    5. @app.route('/hello')
    6. def hello():
    7.     return 'Hello, World'

    但是能做的不仅仅是这些！您可以动态变化 URL 的某些部分， 还可以为一个函数指定多个规则。

    变量规则

    通过把 URL 的一部分标记为 <variable_name> 就可以在 URL 中添加变量。标记的 部分会作为关键字参数传递给函数。通过使用 <converter:variable_name> ，可以 选择性的加上一个转换器，为变量指定规则。请看下面的例子:

    1. from markupsafe import escape
    3. @app.route('/user/<username>')
    4. def show_user_profile(username):
    5.     # show the user profile for that user
    6.     return f'User {escape(username)}'
    8. @app.route('/post/<int:post_id>')
    9. def show_post(post_id):
    10.     # show the post with the given id, the id is an integer
    11.     return f'Post {post_id}'
    13. @app.route('/path/<path:subpath>')
    14. def show_subpath(subpath):
    15.     # show the subpath after /path/
    16.     return f'Subpath {escape(subpath)}'

    转换器类型：

    以下两条规则的不同之处在于是否使用尾部的斜杠。:

    1. @app.route('/projects/')
    2. def projects():
    3.     return 'The project page'
    5. @app.route('/about')
    6. def about():
    7.     return 'The about page'

    projects 的 URL 是中规中矩的，尾部有一个斜杠，看起来就如同一个文件 夹。访问一个没有斜杠结尾的 URL （ /projects ）时 Flask 会自动进行重 定向，帮您在尾部加上一个斜杠（ /projects/ ）。

    about 的 URL 没有尾部斜杠，因此其行为表现与一个文件类似。如果访问这 个 URL 时添加了尾部斜杠（`` /about/ `` ）就会得到一个 404 “未找到” 错 误。这样可以保持 URL 唯一，并有助于搜索引擎重复索引同一页面。

    URL 构建

    函数用于构建指定函数的 URL。它把函数名称作为第一个 参数。它可以接受任意个关键字参数，每个关键字参数对应 URL 中的变量。未知变量 将添加到 URL 中作为查询参数。

    为什么不在把 URL 写死在模板中，而要使用反转函数 url_for() 动态构建？

    1. 反转通常比硬编码 URL 的描述性更好。

    2. 您可以只在一个地方改变 URL ，而不用到处乱找。

    3. 生产的路径总是绝对路径，可以避免相对路径产生副作用。

    4. 如果您的应用是放在 URL 根路径之外的地方（如在 /myapplication 中，不在 / 中）， 会为您妥善处理。

    例如，这里我们使用 test_request_context() 方法来尝试使用 。 test_request_context() 告诉 Flask 正在处理一个请求，而实际上也许我们正处在交互 Python shell 之中， 并没有真正的请求。参见 。

    1. from flask import url_for
    3. app = Flask(__name__)
    5. @app.route('/')
    6. def index():
    7.     return 'index'
    9. @app.route('/login')
    10. def login():
    11.     return 'login'
    13. @app.route('/user/<username>')
    14. def profile(username):
    15.     return f'{username}\'s profile'
    17. with app.test_request_context():
    18.     print(url_for('index'))
    19.     print(url_for('login'))
    20.     print(url_for('login', next='/'))
    21.     print(url_for('profile', username='John Doe'))

    HTTP 方法

    Web 应用使用不同的 HTTP 方法处理 URL 。当您使用 Flask 时，应当熟悉 HTTP 方法。 缺省情况下，一个路由只回应 GET 请求。 可以使用 装饰器的 methods 参数来处理不同的 HTTP 方法:

    1. from flask import request
    3. @app.route('/login', methods=['GET', 'POST'])
    4. def login():
    5.     if request.method == 'POST':
    6.         return do_the_login()
    7.     else:
    8.         return show_the_login_form()

    如果当前使用了 GET 方法， Flask 会自动添加 HEAD 方法支持，并且同时还会 按照 HTTP RFC 来处理 HEAD 请求。同样， OPTIONS 也会自动实现。

    动态的 web 应用也需要静态文件，一般是 CSS 和 JavaScript 文件。理想情况下您的 服务器已经配置好了为您的提供静态文件的服务。但是在开发过程中， Flask 也能做好 这项工作。只要在您的包或模块旁边创建一个名为 static 的文件夹就行了。 静态文件位于应用的 /static 中。

    使用特定的 'static' 端点就可以生成相应的 URL

    1. url_for('static', filename='style.css')

    这个静态文件在文件系统中的位置应该是 static/style.css 。

    渲染模板

    在 Python 内部生成 HTML 不好玩，且相当笨拙。因为您必须自己负责 HTML 转义， 以确保应用的安全。因此， Flask 自动为您配置 Jinja2 模板引擎。

    使用 方法可以渲染模板，您只要提供模板名称和需要 作为参数传递给模板的变量就行了。下面是一个简单的模板渲染例子:

    1. from flask import render_template
    3. @app.route('/hello/')
    4. @app.route('/hello/<name>')
    5. def hello(name=None):
    6.     return render_template('hello.html', name=name)

    Flask 会在 templates 文件夹内寻找模板。因此，如果您的应用是一个模块， 那么模板文件夹应该在模块旁边；如果是一个包，那么就应该在包里面：

    情形 1 : 一个模块:

    1. /application.py
    2. /templates
    3.     /hello.html

    情形 2 : 一个包:

    1. /application
    2.     /__init__.py
    3.     /templates
    4.         /hello.html

    您可以充分使用 Jinja2 模板引擎的威力。更多内容，详见官方 Jinja2 模板文档 。

    模板示例：

    1. <!doctype html>
    2. <title>Hello from Flask</title>
    3. {% if name %}
    4.   <h1>Hello {{ name }}!</h1>
    5. {% else %}
    6.   <h1>Hello, World!</h1>
    7. {% endif %}

    在模板内部可以像使用 和 get_flashed_messages() 函数一样访问 、 request 、 和 g 对象。

    模板在继承使用的情况下尤其有用。其工作原理参见 模板继承 。简单的说，模板继承可以使每个页面 的特定元素（如页头、导航和页尾）保持一致。

    自动转义默认开启。因此，如果 name 包含 HTML ，那么会被自动转义。如 果您可以信任某个变量，且知道它是安全的 HTML （例如变量来自一个把 wiki 标记转换为 HTML 的模块），那么可以使用 类把 它标记为安全的，或者在模板中使用 |safe 过滤器。更多例子参见 Jinja 2 文档。

    下面 Markup 类的基本使用方法:

    1. >>> from markupsafe import Markup
    2. >>> Markup('<strong>Hello %s!</strong>') % '<blink>hacker</blink>'
    3. Markup('<strong>Hello &lt;blink&gt;hacker&lt;/blink&gt;!</strong>')
    4. >>> Markup.escape('<blink>hacker</blink>')
    5. Markup('&lt;blink&gt;hacker&lt;/blink&gt;')
    6. >>> Markup('<em>Marked up</em> &raquo; HTML').striptags()
    7. 'Marked up \xbb HTML'

    Changelog

    Changed in version 0.5: 自动转义不再为所有模板开启，只为扩展名为 .html 、 .htm 、 .xml 和 .xhtml 开启。从字符串载入的模板会关闭自动转义。

    不确定 g 对象是什么？它是某个可以根据需要储存信 息的东西，详见 对象的文档和 使用 SQLite 3 。

    操作请求数据

    对于 web 应用来说对客户端向服务器发送的数据作出响应很重要。在 Flask 中 由全局对象 request 来提供请求信息。如果您有一些 Python 基础，那么可能 会奇怪：既然这个对象是全局的，怎么还能保持线程安全？答案 是本地环境：

    内部信息

    如果您想了解工作原理和如何使用本地环境进行测试，那么请阅读本节， 否则可以跳过本节。

    某些对象在 Flask 中是全局对象，但不是通常意义下的全局对象。这些对象实际上是 特定环境下本地对象的代理。真拗口！但还是很容易理解的。

    设想现在处于处理线程的环境中。一个请求进来了，服务器决定生成一个新线程（或者 叫其他什么名称的东西，这个下层的东西能够处理包括线程在内的并发系统）。当 Flask 开始其内部请求处理时会把当前线程作为活动环境，并把当前应用和 WSGI 环境绑定到 这个环境（线程）。它以一种聪明的方式使得一个应用可以在不中断的情况下调用另一个 应用。

    这对您有什么用？基本上您可以完全不必理会。这个只有在做单元测试时才有用。在测试 时会遇到由于没有请求对象而导致依赖于请求的代码会突然崩溃的情况。对策是自己创建 一个请求对象并绑定到环境。最简单的单元测试解决方案是使用 环境管理器。通过使用 with 语句 可以绑定一个测试请求，以便于交互。例如:

    1. from flask import request
    3. with app.test_request_context('/hello', method='POST'):
    4.     # now you can do something with the request until the
    5.     # end of the with block, such as basic assertions:
    6.     assert request.path == '/hello'
    7.     assert request.method == 'POST'

    另一种方式是把整个 WSGI 环境传递给 request_context() 方法:

    1. with app.request_context(environ):
    2.     assert request.method == 'POST'

    请求对象

    请求对象在 API 一节中有详细说明这里不细谈（参见 Request ）。 这里简略地谈一下最常见的操作。首先，您必须从 flask 模块导入请求对象:

    1. from flask import request

    通过使用 属性可以操作当前请求方法，通过使用 form 属性处理表单数据（在 POST 或者 PUT 请求 中传输的数据）。以下是使用上述两个属性的例子:

    1. @app.route('/login', methods=['POST', 'GET'])
    2. def login():
    3.     error = None
    4.     if request.method == 'POST':
    5.         if valid_login(request.form['username'],
    6.                        request.form['password']):
    7.             return log_the_user_in(request.form['username'])
    8.         else:
    9.             error = 'Invalid username/password'
    10.     # the code below is executed if the request method
    11.     # was GET or the credentials were invalid
    12.     return render_template('login.html', error=error)

    当 form 属性中不存在这个键时会发生什么？会引发一个 。 如果您不像捕捉一个标准错误一样捕捉 KeyError ，那么会显示一个 HTTP 400 Bad Request 错误页面。因此，多数情况下您不必处理这个问题。

    要操作 URL （如 ?key=value ）中提交的参数可以使用 属性:

    1. searchword = request.args.get('key', '')

    用户可能会改变 URL 导致出现一个 400 请求出错页面，这样降低了用户友好度。因此， 我们推荐使用 get 或通过捕捉 KeyError 来访问 URL 参数。

    文件上传

    用 Flask 处理文件上传很容易，只要确保不要忘记在您的 HTML 表单中设置 enctype="multipart/form-data" 属性就可以了。否则浏览器将不会传送您的文件。

    已上传的文件被储存在内存或文件系统的临时位置。您可以通过请求对象 files 属性来访问上传的文件。每个上传的文件都储存在这个 字典型属性中。这个属性基本和标准 Python file 对象一样，另外多出一个 用于把上传文件保存到服务器的文件系统中的 save() 方法。下例展示其如何运作:

    如果想要知道文件上传之前其在客户端系统中的名称，可以使用 属性。但是请牢记这个值是 可以伪造的，永远不要信任这个值。如果想要把客户端的文件名作为服务器上的文件名， 可以通过 Werkzeug 提供的 secure_filename() 函数:

    1. from werkzeug.utils import secure_filename
    3. @app.route('/upload', methods=['GET', 'POST'])
    4. def upload_file():
    5.     if request.method == 'POST':
    6.         file.save(f"/var/www/uploads/{secure_filename(file.filename)}")
    7.     ...

    更好的例子参见 。

    要访问 cookies ，可以使用 cookies 属性。可以使用响应 对象 的 方法来设置 cookies 。请求对象的 cookies 属性是一个包含了客户端传输的所有 cookies 的字典。在 Flask 中，如果使用 ，那么就不要直接使用 cookies ，因为 会话 比较安全一些。

    读取 cookies:

    3. @app.route('/')
    4. def index():
    5.     username = request.cookies.get('username')
    6.     # use cookies.get(key) instead of cookies[key] to not get a
    7.     # KeyError if the cookie is missing.

    储存 cookies:

    1. from flask import make_response
    3. @app.route('/')
    4. def index():
    5.     resp = make_response(render_template(...))
    6.     resp.set_cookie('username', 'the username')
    7.     return resp

    注意， cookies 设置在响应对象上。通常只是从视图函数返回字符串， Flask 会把它们转换为响应对象。如果您想显式地转换，那么可以使用 函数，然后再修改它。

    使用 doc:patterns/deferredcallbacks 方案可以在没有响应对象的情况下设 置一个 cookie 。

    另见 关于响应 。

    重定向和错误

    使用 redirect() 函数可以重定向。使用 可以 更早退出请求，并返回错误代码:

    1. from flask import abort, redirect, url_for
    3. @app.route('/')
    4. def index():
    5.     return redirect(url_for('login'))
    7. @app.route('/login')
    8. def login():
    9.     abort(401)
    10.     this_is_never_executed()

    上例实际上是没有意义的，它让一个用户从索引页重定向到一个无法访问的页面（401 表示禁止访问）。但是上例可以说明重定向和出错跳出是如何工作的。

    缺省情况下每种出错代码都会对应显示一个黑白的出错页面。使用 errorhandler() 装饰器可以定制出错页面:

    1. @app.errorhandler(404)
    2. def page_not_found(error):
    3.     return render_template('page_not_found.html'), 404

    注意 后面的 404 ，这表示页面对就的出错 代码是 404 ，即页面不存在。缺省情况下 200 表示：一切正常。

    详见 应用错误处理 。

    关于响应

    视图函数的返回值会自动转换为一个响应对象。如果返回值是一个字符串，那么会被 转换为一个包含作为响应体的字符串、一个 200 OK 出错代码 和一个 text/html 类型的响应对象。如果返回值是一个字典，那么会调用 jsonify() 来产生一个响应。以下是转换的规则：

    1. 如果视图返回的是一个响应对象，那么就直接返回它。

    2. 如果返回的是一个字符串，那么根据这个字符串和缺省参数生成一个用于返回的 响应对象。

    3. 如果返回的是一个字典，那么调用 jsonify 创建一个响应对象。

    4. 如果返回的是一个元组，那么元组中的项目可以提供额外的信息。元组中必须至少 包含一个项目，且项目应当由 (response, status) 、 (response, headers) 或者 (response, status, headers) 组成。 status 的值会重载状态代码， headers 是一个由额外头部值组成的列表 或字典。

    5. 如果以上都不是，那么 Flask 会假定返回值是一个有效的 WSGI 应用并把它转换为 一个响应对象。

    如果想要在视图内部掌控响应对象的结果，那么可以使用 make_response() 函数。

    设想有如下视图:

    1. @app.errorhandler(404)
    2. def not_found(error):
    3.     return render_template('error.html'), 404

    可以使用 包裹返回表达式，获得响应对象，并对该对象 进行修改，然后再返回:

    1. @app.errorhandler(404)
    2. def not_found(error):
    3.     resp = make_response(render_template('error.html'), 404)
    4.     resp.headers['X-Something'] = 'A value'
    5.     return resp

    JSON 格式的 API

    JSON 格式的响应是常见的，用 Flask 写这样的 API 是很容易上手的。如果从视图 返回一个 dict ，那么它会被转换为一个 JSON 响应。

    1. @app.route("/me")
    2. def me_api():
    3.     user = get_current_user()
    4.     return {
    5.         "username": user.username,
    6.         "theme": user.theme,
    7.         "image": url_for("user_image", filename=user.image),
    8.     }

    如果 dict 还不能满足需求，还需要创建其他类型的 JSON 格式响应，可以使用 函数。该函数会序列化任何支持的 JSON 数据类型。 也可以研究研究 Flask 社区扩展，以支持更复杂的应用。

    1. @app.route("/users")
    2. def users_api():
    3.     users = get_all_users()
    4.     return jsonify([user.to_json() for user in users])

    除了请求对象之外还有一种称为 session 的对象，允许您在不同请求 之间储存信息。这个对象相当于用密钥签名加密的 cookie ，即用户可以查看您的 cookie ，但是如果没有密钥就无法修改它。

    使用会话之前您必须设置一个密钥。举例说明:

    1. from flask import session
    3. # Set the secret key to some random bytes. Keep this really secret!
    4. app.secret_key = b'_5#y2L"F4Q8z\n\xec]/'
    6. @app.route('/')
    7. def index():
    8.     if 'username' in session:
    9.         return f'Logged in as {session["username"]}'
    10.     return 'You are not logged in'
    12. @app.route('/login', methods=['GET', 'POST'])
    13. def login():
    14.     if request.method == 'POST':
    15.         session['username'] = request.form['username']
    16.         return redirect(url_for('index'))
    17.     return '''
    18.         <form method="post">
    19.             <p><input type=text name=username>
    20.             <p><input type=submit value=Login>
    21.         </form>
    22.     '''
    24. @app.route('/logout')
    25. def logout():
    26.     # remove the username from the session if it's there
    27.     session.pop('username', None)
    28.     return redirect(url_for('index'))

    如何生成一个好的密钥

    生成随机数的关键在于一个好的随机种子，因此一个好的密钥应当有足够的随机性。 操作系统可以有多种方式基于密码随机生成器来生成随机数据。使用下面的命令 可以快捷的为 Flask.secret_key （ 或者 ）生成值:

    1. $ python -c 'import os; print(os.urandom(16))'
    2. b'_5#y2L"F4Q8z\n\xec]/'

    基于 cookie 的会话的说明： Flask 会取出会话对象中的值，把值序列化后储存到 cookie 中。在打开 cookie 的情况下，如果需要查找某个值，但是这个值在请求中 没有持续储存的话，那么不会得到一个清晰的出错信息。请检查页面响应中的 cookie 的大小是否与网络浏览器所支持的大小一致。

    除了缺省的客户端会话之外，还有许多 Flask 扩展支持服务端会话。

    消息闪现

    一个好的应用和用户接口都有良好的反馈，否则到后来用户就会讨厌这个应用。 Flask 通过闪现系统来提供了一个易用的反馈方式。闪现系统的基本工作原理是 在请求结束时记录一个消息，提供且只提供给下一个请求使用。通常通过一个布 局模板来展现闪现的消息。

    用于闪现一个消息。在模板中，使用 get_flashed_messages() 来操作消息。完整的例子参见 。

    日志

    Changelog

    New in version 0.3.

    有时候可能会遇到数据出错需要纠正的情况。例如因为用户篡改了数据或客户端 代码出错而导致一个客户端代码向服务器发送了明显错误的 HTTP 请求。多数时 候在类似情况下返回 400 Bad Request 就没事了，但也有不会返回的时候， 而代码还得继续运行下去。

    这时候就需要使用日志来记录这些不正常的东西了。自从 Flask 0.3 后就已经为 您配置好 了一个日志工具。

    以下是一些日志调用示例:

    1. app.logger.debug('A value for debugging')
    2. app.logger.warning('A warning occurred (%d apples)', 42)
    3. app.logger.error('An error occurred')

    是一个标准的 Logger Logger 类，更多信息详见官方的 文档。

    参见 应用错误处理 。

    集成 WSGI 中间件

    如果想要在应用中添加一个 WSGI 中间件，那么可以用应用的 wsgi_app 属性 来包装。例如，假设需要在 Nginx 后面使用 ProxyFix 中间件，那么可以这样做:

    用 app.wsgi_app 来包装，而不用 app 包装，意味着 app 仍旧指向您 的 Flask 应用，而不是指向中间件。这样可以继续直接使用和配置 app 。

    使用 Flask 扩展

    扩展是帮助完成公共任务的包。例如 Flask-SQLAlchemy 为在 Flask 中轻松使用 SQLAlchemy 提供支持。

    更多关于 Flask 扩展的内容请参阅 扩展 。

    已经准备好部署您的新 Flask 应用了？请移步 。