App Engine / Python / Django上的身份验证不依赖于JSON

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了App Engine / Python / Django上的身份验证不依赖于JSON，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1573字，纯文字阅读大概需要3分钟。

内容图文

我正在Google App Engine上构建一个网站,运行python和Django非rel.一切都适用于HTML和发布/读取数据.但随着我的前进,我想用AJAX进行许多更新,最终还要通过Android和iPhone等移动设备进行更新.

我的页面使用django non-rel,我的登录/注销认证对HTML非常有用.但是,通过JSON发送的更新信息必须经过身份验证,用户才能进行更改.我看到如何对AJAX调用进行身份验证并不会太困难,因为你仍然会访问网站,但是什么时候投入手机身份验证呢？

所以我是新手,我从哪里开始？

如何在gae上设置服务,以便我可以进行经过身份验证的CRUD操作？理想情况下,我想为ajax,android等使用完全相同的REST服务.

解决方法:

Python使这很容易,你可以创建一个检查auth的装饰器方法,并将装饰器添加到任何需要auth凭证的方法.

def admin(handler_method):
  """
  This decorator requires admin, 403 if not.
  """
  def auth_required(self, *args, **kwargs):
    if users.is_current_user_admin():
      handler_method(self, *args, **kwargs)
    else:
      self.error(403)
  return auth_required

...

@admin
def crudmethod_update(self, *args, **kwargs):
  ...

请注意,这假设了一些关于如何抓取用户数据的事情,但是主体对于任何设置都是相同的.您可能正在努力的概念是ajax调用在服务器上以不同的方式处理,但就像任何安静的方法一样,您真正得到相同的标题.如果你可以检查标准html请求的身份验证,你可以完全用ajax请求劫持表单提交并获得相同的结果.您可能希望返回JSON或者更小的HTML,并且您想要：

>添加您可以在请求中检查的内容,以了解它是ajax请求并进行相应调整.
>具体实施RPC Model for handling ajax requests.

对于实际处理身份验证,您可以使用google.appengine.ext users库并使用Google帐户身份验证,或者您可以编写自己的身份验证. Writing your own当然意味着实现session mechanism(用于在整个用户会话中保留状态)并将密码存储在散列和盐渍状态以进行验证.

内容总结

以上是互联网集市为您收集整理的App Engine / Python / Django上的身份验证不依赖于JSON全部内容，希望文章能够帮你解决App Engine / Python / Django上的身份验证不依赖于JSON所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---