Use flask-login unauthorized callback
http://pythonhosted.org/Flask-Login/#configuring-login