GAE 通过 app.yaml、python 装饰器或 users.get_current_user 强制登录？

2023-12-07

我在 GAE 应用程序的 app.yaml 配置文件中使用“登录”选项。看起来像这样：

- url: /admin/.*
  script: myapp.app
  login: admin

- url: /.*
  script: myapp.app
  login: required

更新（根据建议霸道龙虾)：我希望用户始终登录（未签名的用户无法执行任何操作），并且我需要知道用户是谁。实际上，我需要 OAuth2 凭据才能与 Google API 进行通信（例如，我需要使用 Google Profiles API 获取一些用户的信息，并使用 Google Calendar API 写入用户的日历）。最后，我需要一个管理员用户来执行一些操作（例如使用 Google 配置 API 创建新域的用户）

我正在使用 google-api-client 库，并使用 oauth2 装饰器。然后，在我的 RequestHandlers 中，我有这个：

class MainHandler(webapp.RequestHandler):

  @decorator.oauth_aware
  def get(self):
    if decorator.has_credentials():
      # do something

    else:
      url = decorator.authorize_url()
      self.response.out.write(template.render('templates/index.html',
           {'authorize_url': url}))

最后，我读到了另一种方法：

user = users.get_current_user()
if user:
  # do something
else:
  greeting = ("<a href=\"%s\">Sign in or register</a>." %
    users.create_login_url("/"))

  self.response.out.write("<html><body>%s</body></html>" % greeting)

处理用户身份验证以满足我的需求的最佳方法是什么（请参阅更新）？

提前谢谢了

我认为您可能会混淆 OAuth 2.0 装饰器与其他两种方法的作用。

OAuth 2.0 装饰器并非特定于您的应用程序，如果您想为用户获取 OAuth 2.0 凭据，然后使用这些凭据与 Google API 进行通信，则可以使用它。

另外两种只是从 App Engine 设置的会话 cookie 中获取用户信息的方法。

如果你真的想要一个装饰器，你会使用login_required，记录在这里：
https://developers.google.com/appengine/docs/python/tools/webapp/utilmodule

在指定之间没有一种最佳方法app.yaml，检查是否users.get_current_user is None或使用@login_required在指定的处理程序上。

您想要使用的三个不同时间的粗略近似如下：

1）如果您希望用户登录，但不需要知道具体用户，请使用login: required in app.yaml.

2) 如果想了解用户，但如果用户未登录也有后备，请使用users.get_current_user并根据用户或用户调整您的行为None如果这是返回值。

3) 如果您想了解用户并始终有一个登录用户，请使用@login_required.

UPDATE:

（基于对需求的进一步解释。）由于您始终希望用户登录并始终需要他们的 OAuth 2.0 凭据，因此您应该始终使用decorator.oauth_required.

至于使用API，只需谷歌日历API可以与google-api-python-client图书馆。这Google Apps 配置 API is a 谷歌数据API，而日历 API 是基于发现的API.

因此，您需要使用gdata-python-client library使用配置 API。您需要手动从oauth2client.client.OAuth2Credentials object to a gdata.gauth.OAuth2Token反对对任一者使用相同的令牌。

使用时OAuth2Decorator，您将能够访问一个实例oauth2client.client.OAuth2Credentials via decorator.credentials().

第二次更新：

我最近added对此的支持gdata-python-client.

from gdata.gauth import OAuth2TokenFromCredentials
auth_token = OAuth2TokenFromCredentials(decorator.credentials())
auth_token.authorize(client)

该实现允许两个令牌/凭证对象decorator.credentials() and auth_token无论您更改哪个对象的值，都保持同步。

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)