用於OAuth身份驗證的WSGI中間件

Question

我使用Flask構建了一個非常小的Web應用程序。現在我想爲網站添加非常基本的身份驗證（我不需要授權）。由於Flask不支持auth & auth開箱，我想插入一個WSGI中間件來完成這項工作。該網絡應用程序僅用於大約10人，全部都在Facebook上。所以我想使用Facebook的OAuth界面。

我很快瀏覽了the wsgi.org list of WSGI Middleware，注意到兩件事情：可用中間件要麼相當複雜，要麼已經過時了。

我發現下面的軟件包：

• wsgiauth - 這是過時的。最後更新時間是2006年，我找不到任何在線文檔
• authkit - 看起來很不錯，但不支持OAuth的
• barrel - 似乎只支持BASIC，形成以權威性。它也有點過時（最新的版本是2008年）
• webmodules - 只支持BASIC權威性

鑑於這個名單，我會說，AuthKit是最有趣的。唉，它不支持OAuth。我很可能會繼續前進並給它一個鏡頭。但是，儘管我周圍的塗鴉，我很好奇，看看是否有周圍的人誰擁有更好的解決方案躺在身邊的人...

Answer 1

你應該看看repoze.who，這是可用的插件應用程序WSGI認證框架：

• HTTP基本/通過HTML表單消化
• 驗證與存儲的cookie身份驗證票。
• OpenID
• OAuth
• LDAP
• 還有更多我不知道...

Answer 2

瓶有年代由Armin Ronacher（瓶的作者）編寫的OpenAuthextension。它爲Flask提供了對Open Auth 1.0的支持。

Answer 3

如果你正在尋找授權對Facebook的客戶，爲什麼不使用Python SDK所提供其中包括一個oauth接口，在這裏可以找到https://github.com/facebook/python-sdk。