python - 如何在 python 中使用 xml-rpc 实现安全身份验证？

Question

我有一个基本的 xml-rpc 网络服务正在运行。
实现安全身份验证的最简单方法(我是新手)是什么？

我只是需要一些指导。

Answer 1

你可以结帐 This code for a simple XML-RPC server over HTTPS .身份验证可以按照您希望的任何方式进行……他们可以使用一些凭据进行身份验证，而您为 session 的其余部分提供一个 cookie。

Python docs for xmlrpc包括使用 HTTP“授权” header 传递凭据的详细信息。

Here is some code that uses Twisted实现 xmlrpc 身份验证机制，可以轻松使用 HTTPS 而不是 HTTP。

This guy has written a HTTPS XML-RPC setup with authorization你可以下载。有大量的资源和方法可以很容易地用谷歌搜索。这完全取决于您是使用 mod_wsgi 还是使用 Twisted 编写独立服务器。

底线:

a) 使用SSL进行通讯
b) 使用HTTP授权机制