App Engine / Python / Django上的身份验证不依赖于JSON
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了App Engine / Python / Django上的身份验证不依赖于JSON,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含1573字,纯文字阅读大概需要3分钟。
内容图文
![App Engine / Python / Django上的身份验证不依赖于JSON](/upload/InfoBanner/zyjiaocheng/775/18eaf396ea9e490c911c42e20fc800ea.jpg)
我正在Google App Engine上构建一个网站,运行python和Django非rel.一切都适用于HTML和发布/读取数据.但随着我的前进,我想用AJAX进行许多更新,最终还要通过Android和iPhone等移动设备进行更新.
我的页面使用django non-rel,我的登录/注销认证对HTML非常有用.但是,通过JSON发送的更新信息必须经过身份验证,用户才能进行更改.我看到如何对AJAX调用进行身份验证并不会太困难,因为你仍然会访问网站,但是什么时候投入手机身份验证呢?
所以我是新手,我从哪里开始?
如何在gae上设置服务,以便我可以进行经过身份验证的CRUD操作?理想情况下,我想为ajax,android等使用完全相同的REST服务.
解决方法:
Python使这很容易,你可以创建一个检查auth的装饰器方法,并将装饰器添加到任何需要auth凭证的方法.
def admin(handler_method):
"""
This decorator requires admin, 403 if not.
"""
def auth_required(self, *args, **kwargs):
if users.is_current_user_admin():
handler_method(self, *args, **kwargs)
else:
self.error(403)
return auth_required
...
@admin
def crudmethod_update(self, *args, **kwargs):
...
请注意,这假设了一些关于如何抓取用户数据的事情,但是主体对于任何设置都是相同的.您可能正在努力的概念是ajax调用在服务器上以不同的方式处理,但就像任何安静的方法一样,您真正得到相同的标题.如果你可以检查标准html请求的身份验证,你可以完全用ajax请求劫持表单提交并获得相同的结果.您可能希望返回JSON或者更小的HTML,并且您想要:
>添加您可以在请求中检查的内容,以了解它是ajax请求并进行相应调整.
>具体实施RPC Model for handling ajax requests.
对于实际处理身份验证,您可以使用google.appengine.ext users库并使用Google帐户身份验证,或者您可以编写自己的身份验证. Writing your own当然意味着实现session mechanism(用于在整个用户会话中保留状态)并将密码存储在散列和盐渍状态以进行验证.
内容总结
以上是互联网集市为您收集整理的App Engine / Python / Django上的身份验证不依赖于JSON全部内容,希望文章能够帮你解决App Engine / Python / Django上的身份验证不依赖于JSON所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错,欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。