python - ピラミッド ビーカー + セッション認証ポリシー どのように機能しますか?

Question

私の webapp では、beaker と sessionauthenticationpolicy を使用しています。pyramid.security を見ると、「sessionauthenticationpolicy」の「remember」機能が空のリストを返すため、(ログイン ビューで) ユーザーに返された応答に Cookie を設定して、彼の「 userid" を次に要求するときに使用します。

ありがとう

Answer 1

サーバー側のセッション ストアからユーザー ID を読み取ることができます。多くの場合、アプリケーションは次のrequest.user属性も公開します: https://github.com/websauna/websauna/blob/master/websauna/system/init.py#L201

以下はadd_request_method(元のソースhttps://github.com/websauna/websauna/blob/master/websauna/system/auth/authentication.py )の例です。

"""The user authentication helper functions."""
from pyramid.settings import aslist
from pyramid.security import unauthenticated_userid
from websauna.system.http import Request
from websauna.system.user.models import User

from websauna.system.user.utils import get_user_registry


def get_user(session_token: str, request: Request) -> User:
    """Extract the logged in user from the request object using Pyramid's authentication framework."""

    # user_id = unauthenticated_userid(request)

    # TODO: Abstract this to its own service like in Warehouse?
    user_registry = get_user_registry(request)

    if session_token is not None:
        user = user_registry.get_user_by_session_token(session_token)

        # Check through conditions why this user would no longer be valid
        if user:
            if not user.can_login():
               # User account disabled while in mid-session
               return None

        return user

    return None


def get_request_user(request:Request) -> User:
    """Reify method for request.user"""

    user_id = unauthenticated_userid(request)
    return get_user(user_id, request) if user_id else None