Pylons 认证？

Question

有没有一种真正的方法可以在 Pylons 中添加身份验证？我见过很多不同的方法，但大多数方法要么过时，要么过于复杂。是否有教程可以解释如何以良好而可靠的方式添加身份验证？

Answer 1

考虑使用 repoze.who和 repoze.what .它们提供了强大的身份验证模式，并且可以轻松定制，因为它可以在重要的地方进行定制。

如果您不明白为什么“什么”和“谁”是身份验证方案的两个部分，那么您真正需要知道的是“谁”进行身份验证(可能使用用户名和密码)并提供用户的身份和“what”用于检查用户在请求中的授权。如果需要，他们可以单独使用“what”或“who”。但是，恕我直言，如果你只使用“谁”或“谁”和“什么”一起使用效果最好

基本上它是这样工作的；在每个需要身份验证的请求中，当 Controller 被调用时，“谁”将被处理(应用其插件) - 为您提供一个身份以供使用。也就是说.. 如果需要“什么”或调用 abort(401)，则如果用户需要凭据，则可能会显示登录页面(挑战)，否则会显示 403 Forbidden。它运作良好

这是一个关于让“谁”工作的教程 Authentication and Authorization with repoze.who .它概述了一种非常简单的入门方法。