python - 谷歌应用引擎 (Python) : use UserProperty with Webapp2 User Model

Question

我有一个应用程序，我们允许用户使用 Oauth2 进行身份验证，甚至自定义用户注册。所有用户都保存到数据存储区的默认用户实体中。如果用户是第一次使用 Oauth2 登录，则会在默认用户实体中创建一条新记录，如下所示:

  """Check if user is already logged in"""
  if self.logged_in:
    logging.info('User Already Logged In. Updating User Login Information')
    u = self.current_user
    u.auth_ids.append(auth_id)
    u.populate(**self._to_user_model_attrs(data, self.USER_ATTRS[provider]))
    u.put()
  else:
    """Create a New User"""
    logging.info('Creating a New User')
    ok, user = self.auth.store.user_model.create_user(auth_id, **self._to_user_model_attrs(data, self.USER_ATTRS[provider]))

    if ok: 
      self.auth.set_session(
        self.auth.store.user_to_dict(user)
      )   
self.redirect(continue_url)

对于自定义注册，记录是通过以下处理程序插入的。

class RegistrationHandler(TemplateHandler, SimpleAuthHandler):

  def get(self):
    self.render('register.html')

  def post(self):
    """Process registration form."""
    user = 'appname:%s' % self.request.get('email')
    name = '%s %s' % (self.request.get('first_name'), self.request.get('last_name'))
    password = self.request.get('password')
    avatar = self.request.get('avatar')
    act_url = user_activation.Activate(self.request.get('first_name'), self.request.get('email'))
    ok, user = User.create_user(auth_id=user, name=name, password_raw=password, email=self.request.get('email'))
    if ok: 
      self.auth.set_session(self.auth.store.user_to_dict(user))
      acc = models.Account(display_name=self.request.get('first_name'), act_url=act_url, act_key=act_url.split('activate/')[1], user=users.User(User.get_by_auth_id(self.current_user.auth_ids[0]).email))
      acc.put()
      if avatar:
        avt = models.Picture(is_avatar=True, is_approved=True, image=avatar, user=users.User(User.get_by_auth_id(self.current_user.auth_ids[0]).email))
        avt.put()
    self.redirect('/')

现在我们使用 webapp2_extras.sessions 进行 session 处理。我们有不同的模型，如评论、图像、评论等，我们希望在其中使用 db.UserProperty() 作为作者字段。但是，每当我们使用“users.get_current_user()”向这些模型中的任何一个输入记录时，作者字段显示空白或无。我认为这是因为我们正在通过 webapp2 session 处理 session 。

我们想要实现的是能够在各种模型中使用 db.UserProperty 字段并使用 webapp2 session 适本地链接到当前用户？

UserProperty() 必须与用户对象一起传递才能正确插入记录。即使我们能够使用以下代码输入记录:

user = users.User(User.get_by_auth_id(self.current_user.auth_ids[0]).email)

或

user = users.User(User.get_by_auth_id(self.current_user.auth_ids[0]).name)

但是我们无法通过引用 model.author 来获取整个用户对象

我们应该如何实现这一点有什么想法吗？

Answer 1

OAuth 2.0 当前不受 Users service 支持.支持的选项是

• Google 帐户
• OpenId
• OAuth 1.0

坦率地说，我不明白您通过将 db.User 引入代码库来试图完成什么。假设有 self.current_user，我假设您已经在处理身份验证过程。

当您执行 self.auth.store.user_model.create_user 时 - 这已经为您提供了 webapp2 的用户对象/实体(尽管它与 db.User 无关)。我相信这就是您在给定 OAuth 2.0 约束的情况下必须用作作者字段的内容。

users.get_current_user() 依赖于一个特殊的 cookie(App Engine 内部)。事实上，它与 webapp2 的 session (或与此相关的任何其他“自定义” session )无关。您可以通过将 cookie 设置为 App Engine 内部可以理解并被欺骗的值来破解它，就好像用户使用我提到的方法之一登录一样，但我不推荐这种方法。它没有记录(cookie 名称、格式等)，可能随时更改。