Google App Engine - Flask 应用程序绕过开发服务器上的标准 Google 身份验证答案

【问题标题】：Google App Engine - Flask Application Bypassing Standard Google Auth on DevserverGoogle App Engine - Flask 应用程序绕过开发服务器上的标准 Google 身份验证
【发布时间】：2015-03-11 22:13:48
【问题描述】：

我是 Flask 的新手，我正在尝试将我的代码组织为一个大型应用程序，以便部署在 Google App Engine 上。我正在使用Flask-Classy 来帮助将我的应用程序组织成逻辑包。

应用程序在开发服务器上运行良好，但有一个例外。当我在app.yaml 中设置login: required 或login: admin（请参阅下面的app.yaml）时，应用程序似乎跳过了模拟Google 登录页面并自动以“test@example.com”登录。

通常，当在 app.yaml 中设置 login:required 或 login:admin 时，我希望看到标准的 Google 模拟身份验证表单（如下）。但是，当我将浏览器指向“/”或任何其他 uri 时，我会直接转到相应的页面，而无需通过此表单进行身份验证。

我不确定我错过了什么/做错了什么。我没有收到任何类型的错误。

下面，我包含了我的应用程序的结构和大部分相关代码，看看是否有人能指出我在这里做错了什么。

/flask_app
  /flask_app
    /mod_one
      /__init__.py
      /forms.py
      /views.py
      /models.py
    /mod_two
      /__init__.py
      /forms.py
      /views.py
      /models.py
    /static
      /css
      ...
    /templates
      /index.html
      ...
    /__init__.py
    /settings.py
    /urls.py
  /lib
  /app.yaml
  /appengine_config.py
  /main.py

app.yaml

application: flask-app
version: 1
runtime: python27
api_version: 1
threadsafe: yes

default_expiration: "30d"

builtins:
  - deferred: on
  - admin_redirect: on

handlers:

- url: /css
  static_dir: flask_app/static/css

- url: /admin/.*
  script: main.app
  login: admin

- url: /.*
  script: main.app
  login: required

appengine_config.py

import sys
import os.path

sys.path.insert(0, os.path.join(os.path.dirname(__file__), 'lib'))

main.py

from flask_app import app

app = app

flask_app/init.py

import os
from flask import Flask
from flask_bootstrap import Bootstrap
from werkzeug.debug import DebuggedApplication


app = Flask(__name__)

if os.getenv('FLASK_CONF') == 'TEST':
    app.config.from_object('flask_app.settings.Testing')

elif 'SERVER_SOFTWARE' in os.environ and os.environ['SERVER_SOFTWARE'].startswith('Dev'):
    # Development settings
    app.config.from_object('flask_app.settings.Development')  

    app.wsgi_app = DebuggedApplication(app.wsgi_app, evalex=True)

else:
    app.config.from_object('flask_app.settings.Production')

# Instantiate Flask-Bootstrap.
Bootstrap(app)

import urls

flask_app/urls.py

from flask import render_template
from flask_app import app


@app.route('/')
def index():
    params = {
        'page_title': 'Home'
    }
    return render_template('index.html', **params)


@app.route('/contact')
def contact():
    params = {
        'page_title': 'Contact'
    }
    return render_template('contact.html', **params)


@app.route('/about')
def about():
    params = {
        'page_title': 'About'
    }
    return render_template('about.html', **params)


# Error handlers
# Handle 404 errors
@app.errorhandler(404)
def page_not_found(e):
    return render_template('404.html'), 404


# Handle 500 errors
@app.errorhandler(500)
def server_error(e):
    return render_template('500.html'), 500

# Register Flask Classy Classes
import mod_one.views as mod_one
import mod_two.views as mod_two

mod_one.OneView.register(app)
mod_two.TwoView.register(app)

【问题讨论】：

您确定您还没有登录吗？如果您转到 /_ah/login，请单击“注销”，然后重试会发生什么？
@Greg - 成功了！但是，我仍然感到困惑的是，在 dev_server 中第一次和后续运行应用程序时，它从未重定向到模拟登录页面。

标签： google-app-engine python-2.7 flask

【解决方案1】：

正如@Greg 在对该问题的评论中指出的那样，我已经“登录”到了 dev_appserver（这让我很失望，因为我从未见过模拟登录页面）所以使用默认的“test@example”进行身份验证.com 的用户。

一旦我转到/_ah/login，我就可以访问模拟登录页面并从那里照常进行。

【讨论】：