Pyramidenbecher + Sessionauthenticationpolicy wie funktionieren sie?

Question

Für meine Webapp verwende ich Becher und Sessionauthenticationpolicy. Beim Betrachten von pyramid.security habe ich festgestellt, dass die "remember" -Funktion von "sessionauthenticationpolicy" eine leere Liste zurückgibt, so dass ich keine Cookies auf die Antwort an den Benutzer (in der Login-Ansicht) setzen kann, um ihn zu verfolgen seine "userid" das nächste Mal, wenn er eine Anfrage stellt.

Dank

Answer 1

Sie können auf der Serverseite den Benutzer-ID aus den Session-Speichern lesen. Oft aussetzen Anwendungen auch request.user Attribut: https://github.com/websauna/websauna/blob/master/websauna/system/init.py#L201

Unten ist ein Beispiel für add_request_method (Quelle https://github.com/websauna/websauna/blob/master/websauna/system/auth/authentication.py)

"""The user authentication helper functions.""" 
from pyramid.settings import aslist 
from pyramid.security import unauthenticated_userid 
from websauna.system.http import Request 
from websauna.system.user.models import User 

from websauna.system.user.utils import get_user_registry 


def get_user(session_token: str, request: Request) -> User: 
    """Extract the logged in user from the request object using Pyramid's authentication framework.""" 

    # user_id = unauthenticated_userid(request) 

    # TODO: Abstract this to its own service like in Warehouse? 
    user_registry = get_user_registry(request) 

    if session_token is not None: 
     user = user_registry.get_user_by_session_token(session_token) 

     # Check through conditions why this user would no longer be valid 
     if user: 
      if not user.can_login(): 
       # User account disabled while in mid-session 
       return None 

     return user 

    return None 


def get_request_user(request:Request) -> User: 
    """Reify method for request.user""" 

    user_id = unauthenticated_userid(request) 
    return get_user(user_id, request) if user_id else None