Web应用程序中的身份验

Ale*_*nov 1 python authentication web.py

我正在制作我的第一个网络应用程序(python + webpy + mongodb).制作认证模块的最佳方法是什么?我应该保存登录到cookie,还是只保留登录/传递变量?我是否必须使每个"限制"功能每次检查用户的权利?也许有关于这些事情的好文章?

小智 5

这是一个很好的指南解释:基于表单的网站身份验证.

web.py有一个基本身份验证配方,可以使用这些技术进行扩展.

通常,您使用称为会话的持久性机制来跟踪经过身份验证的用户.看看Beaker,了解它是如何实现的.