用于没有内置身份验证的框架的Python身份验证系统(例如web.py)？

Question

我正在考虑使用 Web.py 构建一个网站，但没有内置的身份验证系统。在阅读了有关网站上身份验证的各种内容后，我不断听到的一个常见主题是“不要使用自己的，使用别人的”。网站上有一些简单例份验证的示例，例如 this一个，但他们都在底部说“不要在生产代码中使用它。”

那么，是否有一个可以与 Web.py 一起使用的 Python 通用身份验证库？或者，自己推出真的不那么难吗？

Answer 1

如果您无法轻松找到建议，那么放弃建议并自行实现可能不是一个糟糕的选择。

我认为您不会发现任何开箱即用的东西。身份验证系统与架构耦合并依赖于架构(在您的情况下可能只是 Web)。话虽如此，通过在 web.py 中放置一些钩子(Hook)，集成 django 的身份验证(django.contrib.auth)可能会更容易。即使如此，它也会在幕后导入大量 django'ish ORM 和其他东西，但这绝对是可能的。