金字塔中的用户身份validation

我正在构build一个web应用程序,需要在Django和金字塔之间进行select。 我决定去金字塔。

我知道金字塔带有自己的authentication/授权框架,看起来不错。 但是我还没有在金字塔的任何地方看到用户/组/权限的定义。 在Django这些东西是免费的。

我正在使用SQLAlchemy,想知道是否有类似的用户/组/权限已经build成,我可以导入。 我宁愿不自己定义这些对象/映射和密码哈希/ salting。

Django对这些东西的定义几乎是我所需要的。

任何人都可以指向我可以使用的东西吗? 还是我需要推出自己的?

    金字塔有一个更灵活的authentication系统。 是的,如果你想要像Django的用户/组/权限概念那样简单,那么灵活性可能是可怕的。

    金字塔没有“用户”对象,因为它不会假定你如何存储你的数据或你使用的是什么ORM,所以没有什么东西像你的contrib.auth。 你将需要使用一个库,例如cryptacular或passlib,在PYPI上find密码。

    至于要在金字塔系统内的用户/组/权限,这很容易通过定义一个具有将组映射到权限的__acl__来实现。 权限被分配给视图,因此通常是相当静态的。 如果你希望这些团体(金字塔称之为“校长”)是dynamic的,这也是可以实现的。

    我build议看看金字塔wiki2教程 ,以及枪战演示 。

    如果您打算使用SQLAlchemy,还有一些第三方软件包用于在金字塔内协助授权。 apex是一个更完整的堆栈解决scheme, ziggurat_foundations是SQLAlchemy上的一个较低层,可帮助您为应用程序设置用户和组。

    你的问题是相当高的水平,授权是一个“难题”,所以我会在这里停止,并避免从金字塔教程已经存在的教程和资源回到几个第三方的例子。 如果您有任何具体的问题,请随时在另一个问题上提问。