我需要的是轻量级身份验证/ ACL库或中间件,它最好能够使用openID(虽然这并不重要),并且可以很好地使用瓶子框架(也就是说,可能不会将异常用作内部流量控制机制)。有什么建议吗?
编辑:
对桶的任何想法?
答案 0 :(得分:5)
我建议您查看repoze.who进行身份验证,并repoze.what进行授权。它们都是通用的WSGI中间件,可以轻松地与任何WSGI框架一起使用。
答案 1 :(得分:1)
使用瓶子进行身份验证的另一个选项是使用cork plugin。我已成功使用它,它有几个数据库(甚至是非数据库)后端。