主塔認證？

Question

有沒有一種方法可以在Pylons中添加驗證？我見過很多不同的方式，但其中大多數都不是過時就是過於複雜。是否有教程解釋如何以一種好的和可靠的方式添加認證？

Answer 1

塔的官方立場似乎是：我們不這樣做認證，你可以在任何你想要的認證系統堵塞。

Authkit作品。這是非常基本的，但是，做得相當簡單。

Repoze.who /Repoze.what工作相當好，並保持/開發出位更積極。

你可以一起使用RPX使用OpenID上Tony Landis' blog

如前所述或者，你可以使用BlastOff其中包含的不僅僅是驗證多一點。它帶有註冊，用戶管理，忘記我的密碼功能等。

Answer 2

AuthKit http://pylonsbook.com/en/1.1/authentication-and-authorization.html#authkit

Answer 3

沒了，你可以自由選擇任何適合你的應用程序。現在，如果您認爲turbogears 2.0建立在掛架上，並使用repoze.who進行身份驗證，那麼看起來就是這樣的，它顯得非常流行，並且可以想象成是普遍接受的根據渦輪裝置做事的方式。如果你正在尋找指導。

Answer 4

考慮使用repoze.who和repoze.what。它們提供了強大的認證模式，並且可以輕鬆定製，因爲它可以在重要的地方進行定製。

如果您不明白爲什麼「什麼」和「誰」是身份驗證方案的兩個部分，所有人確實需要知道的是「誰」身份驗證（可能使用用戶名和密碼）並提供身份您的用戶和「什麼」用於檢查用戶在請求中的授權。如果有人想要他們可以單獨使用「什麼」或「誰」。但是，恕我直言，它的工作原理最好的，如果你只使用「誰」或「誰」和「什麼」一起

基本上它是這樣工作的;在每個需要身份驗證的請求中，當控制器被調用時，將處理「誰」（應用其插件） - 爲您提供身份驗證。那是..如果需要或放棄「什麼」或中止（401），則如果用戶需要憑證，則會顯示登錄頁面（挑戰），否則會顯示403禁止顯示。它的工作原理以及

這裏是想起來了「誰」的工作Authentication and Authorization with repoze.who的教程。它概述了一個非常簡單的入門方法。

Answer 5

我試過repoze.who和repoze.what，但我不喜歡它們。現在，我用描述的解決方案的變化在http://wiki.pylonshq.com/display/pylonscookbook/Simple+Homegrown+Authentication

Answer 6

基於裝飾方法很奏效也：http://wiki.pylonshq.com/display/pylonscookbook/Another+approach+for+authorization+in+pylons+%28decorator+based%2C+repoze.what+like%29