Минимум взять готовые пакеты и не делать свое
гугл в руки, можешь попробовать https://flask-rbac.readthedocs.io/en/latest/
Мне просто скорее всего нужно будет делать внешнюю авторизацию, на пример OAuth или Microsoft Access Directory
Обсуждают сегодня