python - 如何使用密码保护 Google App Engine 应用程序？

Question

您将如何在 Google App Engine 应用程序上实现简单的密码保护？无需用户身份验证，只需输入密码即可打开特定页面。另一个要求是如果直接输入目标页面的URL，则不应显示目标页面。

我正在寻找使用 Python 的解决方案。

Answer 1

如果您正在保护单个页面并且不需要 session 持久性。

class MainPage(webapp.RequestHandler):
    def post(self):
        if self.request.get('user') == 'admin' and self.request.get('pass') == 'soopersecure':
            self.response.out.write('authorized');
        else:
            self.response.out.write("""
<form method="post">
<input type="text" name="user"/>
<input type="password" name="pass"/>
<input type="submit" value="login"/>
</form>""")

否则，您可以对用户名 + salt 进行哈希处理，并将其作为 cookie 中的 session ID 传递给用户，并将该 session ID 存储到数据存储中。不过，使用 Google 帐户要简单得多。

http://code.google.com/appengine/docs/python/gettingstarted/usingusers.html