 | Basic_OAuth.OAuth V2의 "자원 소유자 암호 자격 증명 보조금"을 구현합니다. |
| 지금 다운로드 | |
Basic_OAuth. 순위 및 요약
광고
Basic_OAuth. 태그
Basic_OAuth. 설명
OAuth V2 사양은 여러 권한 부여 보조금을 정의합니다. Basic_OAuth는 http://tools.ietf.org/html/draftfietf-out-v2-31#section-4.3why를 사용하여 "리소스 소유자 암호 자격 증명을 구현하는"리소스 소유자 암호 자격 증명 보조금 "을 구현하는 파이썬 라이브러리입니다. 이 보조금은 "HTTP Basic over SSL"을 널리 사용하는 클래식 "HTTP Basic"을 대체하는 것입니다. OAuth를 사용하면 토큰에 대한 기본을 교환합니다.이 메커니즘에는 몇 가지 장점이 있습니다. * 클라이언트는 각 요청에 대해 전체 자격 증명을 전달하지 않습니다. * 서버는 매번 사용자 이름과 암호를 확인하지 않으므로 액세스 토큰 만 확인합니다. 이렇게하면 데이터베이스 조회가 줄어 듭니다 .Basic OAuth는 RedIS를 사용하여 SESSIONS를 저장합니다. SECUREIS를 저장 하시겠습니까? __ SSL__ 없이이 메커니즘을 사용하는 것은 어리석은 것입니다. 인증 대신 토큰이 전달 되더라도 자격 증명은 인증 단계에서 명확한 텍스트로 전달되어야합니다. 또한 토큰을 잃는 것이 문제가 될 수 있습니다. 토큰을 잃을 위험을 제한하려면 생성 된 모든 토큰이 사용자 에이전트와 클라이언트 IP 주소를 사용하여 서명됩니다. 공격자가 도난당한 토큰을 재사용하려고하면 동일한 IP에 연결하고 동일한 사용자 에이전트 (브라우저 버전, OS, 아키텍처)를 사용하여 액세스를 얻어야합니다. 잘못된 시도가 세션을 파괴 할 것으로 예상됩니다. 사용 방법은 무엇입니까? Flask 가져 오기 basic_oauth app = flask.flask (__ name__) oauth = basic_oauth.basicoauth (app) oauth.mount_endpoint ( '로그인', '/ login') oauth.mount_endpoint ( 'script', '/js/oauth_client.js') oauth.credentials.append ( 'johndoe', 'foobar42') @ app.route ( '/') @ oauth.require def hello () : 'hello world!' __name__ == '__main__': app.debug = true app.run () 전체 서버 / 클라이언트 예제의 "예제"디렉토리를 체크 아웃합니다. 제품의 홈페이지
Basic_OAuth. 관련 소프트웨어
