求推荐一个 Python restful 框架

1.因为有接近 10 个不同的 python 算法模块，希望使用 flask ，封装成 restful 接口给其它人使用

2.希望可以提供这样的编程方式

当用户发了一个 post 请求，比如 https://xxx.com/xxxCreate 后，从 cookie 得到 token （已经有了主系统，登录什么的已经做好了，这个是 token 是用户登录成功后的凭证）， 根据 token 从数据库查询当前用户的权限列表: ["module1:func1:create", "module1:func1:delete"]

(1) 这个 id 查到的权限列表里面有 "module1:func1:create"，就放行，执行 myCreate(myobj) (2) 这个 id 查到的权限列表里面没有 "module1:func1:create"，直接返回：{"result": "err", "reason": "need permission"}

有木有简单的解决方案，两三个库组合也行，不要太重的，python 只写过不到 100 行规模的程序，万分感谢