Flask动态路由默认不支持任意正则，仅提供int、string等内置转换器；需匹配复杂模式（如邮箱、安全路径）时，必须继承BaseConverter自定义regex并注册后使用。
Flask 动态路由默认不支持正则，path 和 string 转换器只能做基础匹配
Flask 内置的路由转换器（如 int、string、path）本质是预定义的正则片段，但无法直接写任意正则。比如你想匹配 /user/abc123 但排除纯数字（如 /user/456），仅靠 <name></name> 无法实现——它会把 456 当作字符串照单全收。
真正需要正则时，必须自定义转换器。Flask 提供了 BaseConverter 接口，你可以继承它并覆盖 regex 属性。
- 自定义类需继承
werkzeug.routing.BaseConverter -
regex必须是字符串（不是re.compile()对象） - 匹配结果会自动传入视图函数，无需手动
re.match()
如何注册并使用自定义正则转换器：以匹配邮箱格式为例
假设你要捕获形如 /contact/john@example.com 的路径，且只接受合法邮箱格式（简单版：含 @ 和 .）：
from flask import Flask
from werkzeug.routing import BaseConverter
<p>class EmailConverter(BaseConverter):
regex = r'[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+.[a-zA-Z]{2,}'</p><p>app = Flask(<strong>name</strong>)
app.url_map.converters['email'] = EmailConverter # 注册为 'email'</p><p>@app.route('/contact/<email:addr>')
def contact(addr):
return f"Email received: {addr}"
注意：<addr></addr> 中 email 是你注册的转换器名，addr 是传入视图的参数名。此时若访问 /contact/test@domain（缺 .），Flask 直接返回 404，不会进视图函数。
立即学习“Python免费学习笔记（深入）”；
- 注册必须在创建
Flask实例之后、定义路由之前 -
regex字符串里不要加^和$—— Werkzeug 会自动锚定整个路径段 - 避免过度复杂正则，否则影响路由匹配性能（尤其高并发时）
path 转换器和自定义正则的关键区别：是否吞掉斜杠
常见误区是以为 <subpath></subpath> 可以配合正则过滤含斜杠的路径。其实 path 只是“贪婪匹配任意字符（含 /）”，不做任何校验。比如：
@app.route('/files/<path:filename>')
def get_file(filename):
# filename 可能是 "a/b/c.txt" 或 "../../../etc/passwd"
如果你只想允许字母、数字、下划线和单个 /（如 reports/q3），但禁止 .. 或空段，就得用自定义转换器：
class SafePathConverter(BaseConverter):
regex = r'[\w]+(?:/[\w]+)*' # 不允许开头/结尾为 /，不允许多余 /
-
path转换器等价于regex = '[^/]+(?:/[^/]+)*'，但它不校验内容合法性 - 自定义转换器可同时控制“结构”和“内容”，比如拒绝
__init__.py或.env这类敏感文件名 - Flask 不会对
path段做 URL 解码，所以%2F会被当作字面量，而自定义转换器的regex作用于解码后的字符串
调试路由匹配失败：404 时怎么确认是正则没命中？
当请求返回 404 却不确定是路由未定义还是正则拒绝，最直接的方法是查看 Flask 的路由调试输出：
app.debug = True app.run()
启动后访问 http://localhost:5000/，Flask 会列出所有已注册路由及其转换器。你会看到类似：
Rule GET /contact/<email:addr>
如果某条路由始终不匹配，检查以下几点：
- 请求路径是否被其他更宽泛的路由提前捕获（比如
<p></p>在<e></e>前面） - 自定义转换器的
regex是否意外包含未转义的.、*等元字符 - 路径中存在 URL 编码字符（如空格变
%20），而你的正则写的是原始字符 - 注册转换器时名字拼错，比如写成
app.url_map.converters['Email'] = ...，但路由里写<x></x>
正则路由的边界很硬：不匹配就是 404，没有 fallback。实际部署时，别依赖正则做业务逻辑校验（比如权限），那该放在视图函数里做。
