Python/WebApp Google App Engine - 测试用户/通过标头

Question

当您像这样调用网络服务时：

   username = 'test12'
   password = 'test34' 
   client = httplib2.Http(".cache") 
   client.add_credentials(username,password)
   URL = "http://localhost:8080/wyWebServiceTest"
   response, content = client.request(URL) 

如何将用户名/密码放入服务器端的变量中（即在我正在编写的 Web 服务中）。 我检查了 self.request.headers 和 self.request.environ 并找不到它们。

（我没有使用 Google 登录，需要针对我自己的数据库退回此用户 ID/通行证以验证安全性。）

我试图从这个页面获得想法：http://pythonpaste.org/webob/reference.html#headers

谢谢，

尼尔·沃尔特斯

对以下 Peter 的代码稍作改进：

 auth = None 
 if 'Authorization' in self.request.headers: 
    auth = self.request.headers['Authorization']
 if not auth:

Answer 1

我没有测试过这段代码（插入笑脸），但我认为这是你需要的东西。基本上，如果您的服务器没有将 401 退回给您的客户端（客户端需要知道领域才能知道要提供哪些凭据），您的凭据将不会出现在标题中。

class MYREALM_securepage(webapp.RequestHandler):
  def get(self):
      if not 'Authorization' in self.request.headers:
          self.response.headers['WWW-Authenticate'] = 'Basic realm="MYREALM"'
          self.response.set_status(401)
          self.response.out.write("Authorization required")
      else:
          auth = self.request.headers['Authorization']
          (username, password) = base64.b64decode(auth.split(' ')[1]).split(':')
          # Check the username and password, and proceed ...

Answer 2

凭据将出现在授权标头中。步骤如下：

1. 客户端向您的应用发出请求，但未尝试授权
2. 服务器响应“401 Authorization Required”响应，并且“WWW-Authenticate”标头设置为“Basic realm="something"”（用于基本身份验证）。
3. 客户端使用适当设置的授权标头进行响应（见下文）。

步骤 3 中客户端 Authorization 标头的确切内容取决于所使用的授权方法。对于 HTTP 基本身份验证，它是 base64 编码的用户凭据 - 请参阅 here。对于 HTTP 摘要身份验证，服务器的标头和来自客户端的响应都比较复杂 - 请参阅 here。

Answer 3

httplib2 只会在来自 web 服务器的 401 响应之后传递凭据，之后凭据应该在 Authorization: 标头中发送。