Webapp2 để xác thực và đăng nhập

Question

Tôi muốn cuộn hệ thống đăng nhập của riêng mình cho ứng dụng Google App Engine trăn của tôi (thay vì sử dụng Google users api) của Google.

Tôi đang sử dụng webapp2 và tôi nhận thấy rằng có một mô-đun webapp2_extras.auth và incomplete auth tutorial.

Có ai biết làm thế nào tôi có thể sử dụng API này để tạo ra:

• Đăng ký tài khoản (mất một email và mật khẩu, và có lẽ xác minh email)
• Thành viên đăng nhập với email và mật khẩu

Khi tôi có email và mật khẩu, tôi sẽ lưu trữ nó ở đâu? Trong AuthStore? Và làm cách nào để tôi xác thực với AuthStore?

Answer 1

Cách thức và nơi bạn lưu trữ bằng chứng xác thực và thông tin người dùng hoàn toàn tùy thuộc vào bạn; mô-đun webapp2 mà bạn tham chiếu chỉ cung cấp giao diện mà bạn phải tuân theo nếu bạn muốn sử dụng các tính năng của nó. Một sự lựa chọn rõ ràng (có lẽ là hợp lý) sẽ là kho dữ liệu.

Tôi thực sự khuyên bạn nên sử dụng tích hợp sẵn trong OpenID support thay vì tự lăn của riêng mình. Bằng cách đó, bạn buộc người dùng phải tạo một tên người dùng và mật khẩu khác và bạn đang thực hiện toàn bộ lưu trữ mật khẩu và sự phức tạp về bảo mật cho chính mình.

Answer 2

Câu trả lời mới cho câu hỏi cũ: Bất kỳ ai muốn thêm xác thực riêng và đăng nhập vào webapp2 trên Google App Engine nên xem xét Google App Engine Boilerplate.

Đăng ký, đăng nhập, đăng xuất, đặt lại mật khẩu, đăng nhập liên kết (Google, Twitter, Facebook, v.v.), hồ sơ người dùng, v.v. được triển khai.

Các công nghệ được thừa hưởng bao gồm, Python 2.7, NDB, Jinja2, WTForms, unittest, webtest, pyquery, OpenID (Google App Engine) và OAuth2 (dành cho nhà cung cấp đăng nhập được liên kết không hỗ trợ OpenID).

Bản trình diễn trực tuyến là here.