特殊页面保护

Question

这一次，我没有提出“技术”问题，而是提出了建筑/结构问题。

我目前正在构建一个网络平台，有一个公共区域和一个私人区域。 所有 URL 都由一个进程处理，该进程必须检查哪个资源是请求的，然后将请求重定向到正确的进程。

大多数时候，该过程只是检查所请求的页面是否可用和公开。 如果它不可用，pageHandler 进程会根据错误抛出一个 HTTP 错误文档。 如果页面是私有页面，pageHandler处理认证请求，OAuthHandler做自己的工作。

现在，我想知道一件事。我是否必须通过其中的身份验证过程来单独保护我的私人页面，或者我可以这样保留它们吗？

Answer 1

这取决于您希望访问控制的细粒度。任何经过身份验证的人都可以编辑所有私人页面吗？或者您是否想要进一步的限制（例如，页面只能由创建它的人编辑）？是否会有不同类别的用户，具有不同的权限？

如果您正在尝试构建另一个 Web 应用程序框架，我建议您首先检查其中一个现有的框架是否满足您的需求。有许多不同的选择，从bottle、flask 和web.py 等微框架到django、web2py 和zope 等大型框架。