repoze.who是一种身份验证和识别框架WSGI任意应用程序。 repoze.who可配置或者作为WSGI中间件或作为由应用使用的API。
repoze.who由Zope的2的插入式验证服务(PAS)的启发(但repoze.who并不依赖于Zope的任何方式;它为任何WSGI应用程序非常有用)。它没有提供设施进行授权(确保用户是否能够或不能够执行该请求所隐含的操作)。这被认为是WSGI应用的领域。
看到这个包的docs子目录(也可至少暂时在http://static.repoze.org/whodocs)了解更多信息。
什么在此版本中是新的
- 在auth_tkt插件:剥去任何端口号从生成的Cookie的“域”。 http://bugs.repoze.org/issue66
- 进一步硬化中间件,调用close()上的迭代,即使引发异常的缺失挑战者。 http://bugs.repoze.org/issue174
在什么版本的新 2.0 Beta 1的:
- 在启用规范使用日志模块的配置机制。见http://docs.python.org/dev/howto/logging.html#configuring-logging-for-a-library感谢jgoldsmith的补丁:http://bugs.repoze.org/issue178
- repoze.who.plugins.htpasswd:对基于定时的攻击
要求:
- 在Python的
评论没有发现