代码之家 › 专栏 › 技术社区 › rioki

googleappengine中的身份验证:App.yaml与python代码

authentication google-app-engine python

rioki · 技术社区 · 16 年前

我正在编写一个使用GAE的小应用程序。我的部分应用程序仅供管理使用。我有两个选择 login: admin google.appengine.api.users.is_current_user_admin()

哪种解决方案更好?

我不确定我的断言是否正确。

2 回复 | 直到 16 年前

Drew Sears 16 年前

我想说你的断言是正确的。假设您的app.yaml中有以下内容:

- url: /admin/.*
  script: admin.py
  login: admin

如果你想要所有的东西 admin.py 要限制为管理员,上面的配置应该更有效:您可以使未经授权的请求失败,而不会出现问题 管理员.py .

检查 users.is_current_user_admin() 当您想要定义更细粒度的逻辑和行为时,它非常有用。也许您有一个处理程序,无论用户是管理员、非管理员还是未登录,都应该可用,您只需检查他们的当前状态,就可以返回相应的HTML。

David Underhill 16 年前

如果处理程序只能由管理员访问,那么app.yaml无疑是保护这些处理程序公开的页面的最简单方法。

google.appengine.api.users.is_current_user_admin() ).

推荐文章

vale383 · 如何在Django端点中查找user_id

1 年前

Ariel Vilche · WebSecurityConfiguration bean Spring引导安全中的自动连线错误

1 年前

Darsh. S. · 一旦用户从react中的私有路由中注销,我如何防止react组件的可访问性?

2 年前

Reaper Rapper-san's Eye · 有人知道为什么我的变量(x)在这个程序中将其值从3更改为0(x++后的1)吗?我试图创建一个注册系统,但它会覆盖

2 年前

user25947831 · 使用python对从php页面检索到的照片进行操作

2 年前

Branson Street · 我如何到达我的登录将接受电子邮件或用户名字段中的用户名的位置

2 年前

Tunahan Keklik · 如果用户仍在网站上时会话过期怎么办

2 年前

Dzy · Flutter“String”不是类型“Map<dynamic,dynamic>”的子类型

2 年前

onizukaek · 如何将无密码登录链接认证应用于无头架构?

2 年前

Kananda Gama · Problema com登录[关闭]

2 年前