hawk的金字塔认证插件

pyramid_hawkauth的Python项目详细描述


这是用于Hawk访问身份验证的金字塔身份验证插件:

https://npmjs.org/package/hawk

要使用Hawk访问身份验证访问资源,客户端必须具有 获取了一组Hawk凭据,包括ID和密钥。他们使用 向服务器发出签名请求的凭据。

当访问受保护的资源时,服务器将生成401质询 “鹰”计划的回应如下:

> GET /protected_resource HTTP/1.1
> Host: example.com

< HTTP/1.1 401 Unauthorized
< WWW-Authenticate: Hawk

客户端将使用它们的hawk凭据来构建请求签名和 将其包含在授权标题中,如下所示:

> GET /protected_resource HTTP/1.1
> Host: example.com
> Authorization: Hawk id="h480djs93hd8",
>                     ts="1336363200",
>                     nonce="dj83hs9s",
>                     mac="bhCQXTVyfj5cmA9uKkPFx1zeOXM="

< HTTP/1.1 200 OK
< Content-Type: text/plain
<
< For your eyes only:  secret data!

此插件使用tokenlib库验证hawk凭据:

https://github.com/mozilla-services/tokenlib

如果此库不满足您的需要,可以提供自定义回调 函数来解码hawk id令牌。

2.0.0-2018年1月10日

  • Update use of tokenlib API for v0.3 and later.
  • Py27, Py35 compatible; thanks @return42!

V0.1.0-2014-13-01

  • Initial release, based on pyramid_macauth codebase.

欢迎加入QQ群-->: 979659372 Python中文网_新手群

推荐PyPI第三方库


热门话题
java使用CSPRNG中的序列种子PRNG安全吗?   java如何使JTable列大小与内容精确(或紧密)匹配?   java Android textview具有两种不同大小的文本   java在任意事物的列表(数组)中创建关联的最佳方法是什么?   java保存可扩展字符串?   java成员类(内部类)如何访问外部类的实例变量?   java使用Android 6.0(API级别23)使用rest的最佳方式是什么   java为什么我会收到“学习记录”。Student@25a43blb'尝试显示链接列表中的所有对象时?   java如何将SVG文本转换为SVG路径?   java Paypal返回URL参数支付状态   java Libgdx:导出到可运行Jar   java JPA获取连接实体的最小/最大属性   附加到类型变量的java编号?   java Object[]到底是什么?   java如何在安卓中的片段和活动之间共享数据   java使用MinGW为windows构建linux库   java将变量值传递给eval函数   java仅在转换完成时使方法返回   Java二维数组对角线