simpleauth

simpleauth是一個簡單的身份驗證包裝的谷歌App Engine的應用程序。
支持的規格：
＆NBSP; - 的OAuth 2.0
＆NBSP; - OAuth的1.0（一）
＆NBSP; - OpenID的
供應商支持開箱即用：
＆NBSP; - 谷歌（OAuth的2.0）
＆NBSP; - Facebook的（OAuth的2.0）
＆NBSP; - 的Windows Live（的OAuth 2.0）
＆NBSP; - 微博（OAuth的1.0A）
＆NBSP; - LinkedIn（OAuth的1.0A）
＆NBSP; - OpenID的，使用App Engine的用戶模塊API
入門
1.有一個安裝在本地的Mac / PC上的庫：
＆NBSP;一。 “的easy_install -U simpleauth”
＆NBSP; B。 “PIP安裝simpleauth”
＆NBSP; Ç。克隆源回購，例如“混帳混帳克隆：//github.com/crhym3/simpleauth.git”
2.將所謂的“simpleauth”到你的應用程序根目錄下的子目錄。
3.您還需要得到蟒蛇，oauth2（PIP安裝oauth2）對此httplib2（http://code.google.com/p/httplib2/）
3.繼承SimpleAuthHandler，例如創建一個請求處理程序
＆NBSP;＆NBSP;類AuthHandler（SomeBaseRequestHandler，SimpleAuthHandler）：
＆NBSP;＆NBSP;＆NBSP;＆NBSP; “”“驗證處理各種權威性的。”“”
＆NBSP;＆NBSP;＆NBSP;＆NBSP;高清_on_signin（個體經營，數據，auth_info，供應商）：
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; “”“回調每當一個新的或現有的用戶被登錄。
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;數據是用戶信息字典。
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; auth_info包含訪問令牌的OAuth或令牌和秘密。
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;看看有什麼在它logging.info（數據，auth_info）
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; “”“
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; auth_id = auth_info ['身份證']
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; ＃1，檢查用戶是否存在，如
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; ＃＆NBSP;＆NBSP;＆NBSP; User.get_by_auth_id（auth_id）
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; ＃
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; ＃2，創建一個新的用戶，如果它不
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; ＃＆NBSP;＆NBSP;＆NBSP;用戶（**數據）。把（）
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; ＃
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; ＃3，登錄用戶
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; ＃＆NBSP;＆NBSP;＆NBSP; self.session ['_ user_ID的'] = auth_id
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; ＃
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; ＃4，重定向的地方，例如self.redirect（'/ profile文件“）
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; ＃
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; ＃查看更多關於如何在這裡工作上面的步驟：
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; ＃http://webapp-improved.appspot.com/api/webapp2_extras/auth.html
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; ＃http://code.google.com/p/webapp-improved/issues/detail?id=20
＆NBSP;＆NBSP;＆NBSP;＆NBSP;高清註銷（個體經營）：
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; self.auth.unset_session（）
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; self.redirect（'/'）
＆NBSP;＆NBSP;＆NBSP;＆NBSP;高清_callback_uri_for（個體經營，供應商）：
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;返回self.uri_for（'auth_callback'，供應商=提供商，_full =真）
＆NBSP;＆NBSP;＆NBSP;＆NBSP;高清_get_consumer_info_for（個體經營，供應商）：
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; “”“應該返回一個元組（鍵，秘密）是面向auth初始化請求。
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;對於OAuth的2.0，你也應該返回一個範圍，如：
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; （“我的應用程序ID'，'我的應用程序的秘密”，“電子郵件，user_about_me”）
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;範圍實際上還要考慮僅在供應商。
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;見例如/ secrets.py.template
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP; “”“
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;返回secrets.AUTH_CONFIG [商]
需要注意的是SimpleAuthHandler是不是一個真正的請求處理程序。由你決定。例如，SomeBaseRequestHandler可以webapp2.RequestHandler。
4.添加路由，以便'/認證/提供商'，'/認證/供應商/回調'和'/註銷的要求去你AuthHandler。
＆NBSP;＆NBSP;例如，在webapp2你可以這樣做：
＆NBSP;＆NBSP; ＃URL映射到處理程序
＆NBSP;＆NBSP;路線= [
＆NBSP;＆NBSP;＆NBSP;＆NBSP;路線（'/認證/'，
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;處理器='handlers.AuthHandler：_simple_auth'，名字='auth_login'），
＆NBSP;＆NBSP;＆NBSP;＆NBSP;路線（'/ AUTH //回調“，
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;處理器='handlers.AuthHandler：_auth_callback'，名字='auth_callback'），
＆NBSP;＆NBSP;＆NBSP;＆NBSP;路線（'/註銷“，
＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;＆NBSP;處理器='handlers.AuthHandler：註銷“，名字='註銷'）
＆NBSP;＆NBSP; ]
5.這就是它。看到例如DIR一個示例應用程序。
要運行示例應用程序，例如複製/ secrets.py.template到例如/ secrets.py，並通過執行run.sh本地啟動應用程序

什麼是此版本中的新

• 在對的OAuth 2.0 CSRF保護http://code.google.com/p/gae-simpleauth/issues/detail?id=1
• 在自定義異常http://code.google.com/p/gae-simpleauth/issues/detail?id=2
• 在示例應用程序的改進，其中包括：
• CSRF後衛
• 在用於演示目的顯示異常消息
• 在會議的漂亮輸出，文件數據和auth_info字典
• 在https://github.com/crhym3/simpleauth/issues/4
• 在https://github.com/crhym3/simpleauth/issues/5
• 在README更多有用的信息

要求：

• 在Python中
• 在oauth2
• LXML
• 在httplib2的