Sử dụng các phiên cốc để kiểm tra xem người dùng có được xác thực trong Pyramid

Question

Tôi đang tạo một ứng dụng web bằng cách sử dụng Kim tự tháp với các phiên Beaker.
Tôi muốn để lưu trữ id người dùng trong request.session['user_id'] và một số thông tin khác kể từ ngày ký thành công và sau đó sử dụng nó để kiểm tra nếu người dùng đã đăng nhập:

if 'user_id' in request.session: 
    # user signed in 
else: 
    # user not signed in or session is expired 

Câu hỏi đặt ra là: liệu có an toàn phải dựa vào phiên hoặc sẽ tốt hơn và/hoặc an toàn hơn để sử dụng số authenticated_userid() của Pyramid với remember() và forget() từ pyramid.security?

Answer 1

Sử dụng pyramid_beaker và SessionAuthenticationPolicy, sau đó sử dụng pyramid.authentication.authenticated_userid() để kiểm tra xem họ có đăng nhập hay không. Nếu nó trả về None, thì không.