Web2py - 访问控制

验证

几乎每个应用程序都需要能够对用户进行身份验证并设置权限。web2py 附带了广泛且可定制的基于角色的访问控制机制。web2py。它还支持 CAS、OpenID、OAuth 1.0、LDAP、PAM、X509 等协议。

web2py 包含一种称为基于角色的访问控制机制 (RBAC) 的机制，这是一种限制授权用户访问系统的方法。实现 RBAC 的 web2py 类称为 Auth。

查看下面给出的架构。

Auth定义了下表 -

先生编号	表名称和描述
1	授权用户存储用户的姓名、电子邮件地址、密码和状态。
2	授权组以多对多结构存储用户的组或角色
3	auth_membership 以多对多的结构存储链接用户和组的信息
4	授权权限该表链接组和权限。
5	授权事件记录其他表中的更改以及成功的访问
6	auth_cas 它用于中央身份验证服务

自定义授权

有两种方法可以自定义 Auth。

从头开始定义自定义db.auth_user表。
让 web2py 定义auth表。

让我们看一下定义auth表的最后一种方法。在db.py模型中，替换以下行 -

auth.define_tables()

将其替换为以下代码 -

auth.settings.extra_fields['auth_user'] = [
   Field('phone_number',requires = IS_MATCH('\d{3}\-\d{3}\-\d{4}')),
   Field('address','text')
]

auth.define_tables(username = True)

假设每个用户由电话号码、用户名和地址组成。

auth.settings.extra_fields是额外字段的字典。键是要添加额外字段的 auth 表的名称。该值是额外字段的列表。在这里，我们添加了两个额外的字段，phone_number 和 address。

用户名必须以特殊方式处理，因为它涉及身份验证过程，该过程通常基于电子邮件字段。通过将用户名参数传递给以下行，web2py 会被告知我们需要用户名字段，并且我们希望使用它来登录而不是电子邮件字段。它的作用就像一个主键。

auth.define_tables(username = True)

用户名被视为唯一值。在某些情况下，注册可能会超出正常的注册表格。也有这样的情况，新用户被迫登录以完成注册。

这可以使用虚拟字段Complete_registration来完成，该字段默认设置为False ，并在更新个人资料时设置为True 。

auth.settings.extra_fields['auth_user'] = [
   Field('phone_number',requires = IS_MATCH('\d{3}\-\d{3}\-\d{4}'),
   comment = "i.e. 123-123-1234"),
   Field('address','text'),
   Field('complete_registration',default = False,update = True,
   writable = False, readable = False)
]

auth.define_tables(username = True)

此场景可能希望新用户在登录时完成注册。

在db.py的 models 文件夹中，我们可以附加以下代码 -

if auth.user and not auth.user.complete_registration:
if not (request.controller,request.function) == ('default','user'):
   redirect(URL('default','user/profile'))

这将迫使新用户根据要求编辑他们的个人资料。

授权

这是向用户授予某些访问权限或某些内容的许可的过程。

在 web2py 中，一旦创建或注册了新用户，就会创建一个新组来包含该用户。新用户的角色通常称为“user_[id]”，其中 id 是用户的唯一标识。

创建新组的默认值为 -

auth.settings.create_user_groups = "user_%(id)s"

可以通过以下方式禁用用户之间组的创建 -

auth.settings.create_user_groups = None

创建、授予特定成员的访问权限和权限也可以在 appadmin 的帮助下以编程方式实现。

一些实现列出如下 -

先生编号	命令与使用
1	auth.add_group('角色', '描述') 返回新创建的组的 ID。
2	auth.del_group(group_id) 删除指定id的组
3	auth.del_group(auth.id_group('user_7')) 删除具有给定标识的用户组。
4	auth.user_group(user_id) 返回与给定用户唯一关联的组的 id 值。
5	auth.add_membership(group_id, user_id) 返回给定 group_id 的 user_id 值
6	auth.del_membership(group_id, user_id) 撤销给定组中给定member_id（即user_id）的访问权限。
7	auth.has_membership(group_id, user_id, 角色) 检查 user_id 是否属于给定组。

中央验证服务 (CAS)

web2py 为客户端和服务器内置 web2py 提供了一个行业标准，即客户端身份验证服务 – CAS。它是第三方身份验证工具。

它是分布式身份验证的开放协议。CAS 的工作原理如下：

如果用户访问该网站，协议会检查用户是否经过身份验证。
如果用户未通过应用程序的身份验证，协议将重定向到用户可以注册或登录应用程序的页面。
如果注册完成，用户会收到一封电子邮件。除非用户验证电子邮件，否则注册尚未完成。
成功注册后，用户将使用 CAS 设备使用的密钥进行身份验证。
该密钥用于通过 HTTP 请求获取用户的凭据，该密钥在后台设置。