如何在Google App Engine(GAE)上使用bcrypt?

时间:2014-05-05 21:30:37

标签: python google-app-engine password-protection bcrypt

我发现python的bcrypt库似乎很容易使用:

安装它并在我的本地机器上测试hello world示例后似乎都很好:

>>> import bcrypt
>>> password = b"super secret password"
>>> # Hash a password for the first time, with a certain number of rounds
>>> hashed = bcrypt.hashpw(password, bcrypt.gensalt(10))
>>> # Check that a unhashed password matches one that has previously been
>>> #   hashed
>>> if bcrypt.hashpw(password, hashed) == hashed:
...     print("It Matches!")
... else:
...     print("It Does not Match :(")

但是,在我的GAE应用程序中,当我使用import bcrypt时出现错误:

Traceback (most recent call last):
  File "/home/pedro/google_appengine/google/appengine/runtime/wsgi.py", line 239, in Handle
    handler = _config_handle.add_wsgi_middleware(self._LoadHandler())
  File "/home/pedro/google_appengine/google/appengine/runtime/wsgi.py", line 298, in _LoadHandler
    handler, path, err = LoadObject(self._handler)
  File "/home/pedro/google_appengine/google/appengine/runtime/wsgi.py", line 84, in LoadObject
    obj = __import__(path[0])
  File "/home/pedro/google_appengine/hw4/blog.py", line 8, in <module>
    import bcrypt
ImportError: No module named bcrypt
INFO     2014-05-05 21:17:04,375 module.py:639] default: "GET /blog/signup HTTP/1.1" 500 -

这让我相信我必须更改app.yaml文件以包含此库:

application: calm-grid-571
version: 1
runtime: python27
api_version: 1
threadsafe: False

handlers:
- url: /static
  static_dir: static

- url: /.*
  script: blog.app

libraries:
- name: jinja2
  version: latest

- name: PIL
  version: latest

但是,在检查支持的库的官方页面时,我找不到任何关于bcrypt的信息。

那么,我如何在GAE中使用bcrypt库?它甚至可能吗?

1 个答案:

答案 0 :(得分:5)

您必须将bcrypt(或任何其他非嵌入式库)的源包含到项目中。 建议在项目的根目录(app.yaml所在的同一级别)创建一个libs文件夹,并在那里放置尽可能多的库&#39;你需要的来源。

对于这种情况,最终结果应如下所示:/ libs / bcrypt /

确保在您希望代码将此文件夹视为包的任何新文件夹中包含__init__.py空白文件。之后,只需导入模块:from libs.bcrypt import bcrypt

编辑:另请注意,您的应用引擎项目可以只有pure python code。试试py-bcrypt,它就像App Engine托管项目的魅力一样。