Pyramid

Question

'da kullanıcının kimliğinin doğrulanıp doğrulanmadığını kontrol etmek için beher oturumları kullanarak, Beaker oturumlarıyla Pyramid kullanarak bir webapp oluşturuyorum.

if 'user_id' in request.session: 
    # user signed in 
else: 
    # user not signed in or session is expired 

soru şudur:: o oturumlara bağlı güvenlidir veya
ben kullanıcı zaten imzalanan eğer request.session['user_id'] kullanıcı kimliği saklamak ve başarılı imzalanmasından sonra diğer bazı bilgiler ve daha sonra kontrol için kullanmak istiyorum Pyramid'in authenticated_userid()'u remember() ve forget() ile pyramid.security arasında kullanması daha iyi ve/veya daha güvenli olacak mı?

Answer 1

Pyramid_beaker ve SessionAuthenticationPolicy'u kullanın, sonra oturum açıp açmadıklarını kontrol etmek için pyramid.authentication.authenticated_userid()'u kullanın. None döndürürse, değil.