repoze.who est un cadre d'authentification et d'identification pour les applications WSGI arbitraires. repoze.who peut être configuré soit en tant que WSGI middleware ou comme une API pour l'utilisation par une application.
repoze.who est inspiré par Pluggable Authentication Service de Zope 2 (PAS) (mais repoze.who ne dépend pas de Zope en aucune manière; il est utile pour toute application WSGI). Il ne fournit aucune installation d'autorisation (assurer si un utilisateur peut ou ne peut pas effectuer l'opération implicite par la demande). Ceci est considéré comme étant du domaine de l'application WSGI.
Voir le sous-répertoire docs de ce paquet (également disponible au moins provisoirement à http://static.repoze.org/whodocs) pour plus d'informations.
Ce qui est nouveau dans ce communiqué :
- auth_tkt plugin: dépouiller tout numéro de port du «domaine» des cookies générés. http://bugs.repoze.org/issue66
- Plus middleware durcir, appelant close () sur le iterable même si soulevant une exception pour un challenger manquant. http://bugs.repoze.org/issue174
Quoi de neuf dans la version 2.0 Beta 1:
- utilisation standard Enabled du mécanisme de configuration de module de journalisation. Voir http://docs.python.org/dev/howto/logging.html#configuring-logging-for-a-library Merci à jgoldsmith pour le patch: http://bugs.repoze.org/issue178
- repoze.who.plugins.htpasswd:. Défendre contre les attaques à base de synchronisation-
Exigences :
- Python
Commentaires non trouvées