ASP.NET 会员的开源替代方案

Question

我现在在维护一个用Python写的网页应用，这个应用的用户、角色和权限管理变得越来越复杂。目前，我们自己在写用户、组、权限等相关的代码和数据库。

我想找一些类似ASP.NET会员系统的东西，来帮助管理用户的登录和权限，而不是继续冒着安全风险去做一个越来越复杂的自定义解决方案。有没有类似的项目值得我去看看？

Answer 1

如果你想要在网站外进行用户认证，可以考虑使用openid。有人已经为cherrypy添加了openid支持。

如果你需要更多关于用户管理的代码，那就要看你具体想做什么了。不过，之前也有人做过用户管理的功能，为什么不借用他们的成果呢？Skeletonz是一个基于cherrypy的内容管理系统。如果你不一定要用cherrypy的话，还可以考虑Pinax。它是基于Django开发的，目的是为了重用别人已经做好的工作，这样你就不用再重复劳动了。