忽略cherrypy请求中的参数

Question

我正在尝试为我的樱桃网站制作一个令牌双提交机制。

客户端rpc在请求中始终包含“_token”参数。我宁愿不将“_token”作为参数添加到我编写的每个请求处理函数中。我只是想在我添加的“on_start_resource”工具中查看cherrypy.request.params [“_ token”]。

Answer 1

让你的on_start_resource工具从cherrypy.request.params dict中删除“_token”。 cf http://docs.python.org/library/stdtypes.html#dict.pop