Pyramid 应用程序中的基本/摘要 HTTP 身份验证

Question

我有一个非常简单的 Pyramid 应用程序（我的第一个），我想使用基本/摘要 HTTP 身份验证（通用登录弹出窗口）“锁定”几个视图可调用项。此应用将由 一个 用户管理。所以我想要一个非常基本的安全性。

我已经阅读了有关 Pyramid 的身份验证策略、AuthKit、repoze.who 等的理论。但是仍然有人可以给我一个简单的示例/想法，说明 Pyramidd 应用程序中的非常基本的安全性，只是为了锁定来自世界的几个 vew 可调用对象？

注意：如果其他人正在通过 Nginx 对 wsgi-app 进行基本身份验证，并且您使用 Cookbook conf 在上游运行您的应用程序，则在成功验证 Nginx 引导后您可能会遇到问题你到 404。你所要做的就是将你受限的位置指向同一个上游：

location /restricted {
        proxy_pass              http://myapp-site;
        auth_basic              "Restricted";
        auth_basic_user_file    htpasswd;
    }

Answer 1

如果您只有一个“/admin”部分和一个管理员，您可以将 nginx 配置为 reverse proxy 和 authentication。

在向全世界开放之前，我用它来“保护”演示网站的公共部分。

优点是您可以使用完全相同的方法来为 Django 或 Pylons 应用程序提供服务，而且它非常简单而健壮。