我想实现基于WSGI / Werzeug的Web应用程序，并需要帮助实现基于表单的身份验证。我找到了repoze.who并认为它解决了我的大部分问题。它适用于SqlAlchemy，我将用于我的数据库代码。我正在寻找的是具有盐渍密码的代码，防止会话劫持，......
是否有任何轻量级的wsgi库可以做到这一点？我不想使用像Django这样的完整框架，因为我需要更多地控制请求处理的细节。但我不想自己实施安全细节。
答案 0 :(得分：0)
Flask是一个很好的微框架，可以帮助您入门。您可以使用WTForms来处理表单，使用SQLAlchemy作为ORM，使用Jinja2来处理模板。这是一场很好的比赛。
编辑：Flask有some extensions可能对你需要的东西有帮助（登录扩展名？）