使用烧杯会话检查用户是否在 Pyramid 中经过身份验证

Question

我正在使用 Pyramid 和 Beaker 会话创建一个 web 应用程序。
我想在成功登录后将用户 ID 存储在 request.session['user_id'] 和其他一些信息中，然后用它来检查用户是否已经登录：

if 'user_id' in request.session:
    # user signed in
else:
    # user not signed in or session is expired

问题是：依赖会话是否安全，或者将 Pyramid 的 authenticated_userid() 与 remember() 和来自 pyramid.security 的 forget() 一起使用会更好和/或更安全？

Answer 1

使用 pyramid_beaker 和 SessionAuthenticationPolicy，然后使用 pyramid.authentication.authenticated_userid() 检查他们是否已登录。如果它返回None，则不是。