repoze.who er en godkjenning og identifikasjon rammeverk for vilkår WSGI applikasjoner. repoze.who kan konfigureres enten som WSGI mellomvare eller som en API for bruk av et program.
repoze.who er inspirert av Zope 2s Pluggable Authentication Service (PAS) (men repoze.who er ikke avhengig av Zope på noen måte, det er nyttig for enhver WSGI programmet). Det gir ingen mulighet for autorisasjon (sikre på om en bruker kan eller ikke kan utføre operasjonen implisert av forespørsel). Dette anses å være domenet av WSGI søknaden.
Se docs underkatalog av denne pakken (også tilgjengelig i hvert fall foreløpig på http://static.repoze.org/whodocs) for mer informasjon.
Hva er nytt i denne utgaven :
- auth_tkt plugin: strippe noen portnummeret fra "Domain" av genererte cookies. http://bugs.repoze.org/issue66
- Videre stivne mellomvare, ringer close () på iterable selv om å heve et unntak for en manglende utfordrer. http://bugs.repoze.org/issue174
Hva er nytt i versjon 2.0 Beta 1:
- Aktivert standard bruk av logging modul konfigurasjon mekanisme. Se http://docs.python.org/dev/howto/logging.html#configuring-logging-for-a-library Takk til jgoldsmith for lappen: http://bugs.repoze.org/issue178
- repoze.who.plugins.htpasswd. Forsvare seg mot timing-baserte angrep
Krav
- Python
Kommentarer ikke funnet