फ्लास्क उपयोगकर्ता प्रमाणीकरण

Question

मेरे पास एक ऐसा एप्लिकेशन है जो फ्लास्क और मोंगोडब का उपयोग करेगा; मैं शायद इसे रैक स्पेस पर होस्ट करूंगा।

मुझे समझने की आवश्यकता है कि फ्लास्क प्रमाणीकरण कैसे काम करता है। मुझे इस विषय पर ज्यादा जानकारी नहीं मिली है। क्या आपका खुद का समाधान रोल करने के बारे में एक पूर्ण ट्यूटोरियल है? यदि नहीं, तो मैं निश्चित रूप से कुछ विचार सुनना चाहूंगा कि आप फ्लास्क ऐप के लिए कैसे पहुंचेंगे।

बिग पीएस:

मैंने अभी इसके बारे में सोचा था। मुझे एक असली एपीआई खोलने की भी आवश्यकता है। उस एपीआई का एक हिस्सा फ्रंट एंड पर AJAX के लिए उपयोग किया जाएगा। मैं ऐप के उस हिस्से को कैसे सुरक्षित करूं?

क्या कोई एपीआई ऑथ अनुरोधों को समझा सकता है?

Answer 1

मैं flask-login एक्सटेंशन का उपयोग कर सुझाव है, यह सत्र प्रबंधन वास्तव में बनाता है अपने flask एप्लिकेशन में जोड़ने के लिए आसान है, और एक अच्छा documentation प्रदान करता है जो विस्तार के हर पहलू में विवरण देता है।

Answer 2

मुझे नहीं लगता कि फ्लास्क में कोई प्रमाणीकरण अंतर्निहित है, केवल ट्रैकिंग सत्रों के लिए समर्थन है।

यहां कुछ HTTP-पक्ष प्रदाताओं के साथ बुनियादी HTTP प्रमाणीकरण और प्रमाणीकरण के लिए some snippets हैं। नहीं तो आप अपने खुद के रोल या एक रूपरेखा है कि यह (Django की तरह)

यहाँ में पकाया गया है का उपयोग करने की आवश्यकता होगी एक उपयोगी लिंक के साथ एक discussion thread on this topic है

Answer 3

फ्लास्क-लॉगिन तकनीकी रूप से प्रमाणीकरण नहीं करता है - यह सत्र प्रबंधन करता है, जिससे आपको प्रमाणीकरण विवरण सुरक्षित (सुरक्षित रूप से कार्यान्वित करने के लिए मुश्किल) छोड़ दिया जाता है। Flask-Security की तरह कुछ वास्तव में आपके डेटाबेस के लिए स्पष्ट समर्थन होने की लागत पर सत्र प्रबंधन और प्रमाणीकरण (पासवर्ड पुनर्प्राप्ति/रीसेट और समान की तरह अच्छा-से-गुफा) दोनों लागू करता है।