Google App EngineのセッションCookie

GAEとのセッションCookieを簡単に管理する方法はありますか？私はちょうどユーザーなどを認証する必要があります。Google App EngineのセッションCookie

ありがとうございました。

出典

2011-01-24 johnnyshi

Users APIを使用すると、GoogleアカウントまたはOpenIDを使用してユーザーを認証できます。ユーザーログインなしでセッションを行う場合は、gaesessionsなどのライブラリが多数あります。

出典

2011-01-24 05:32:08

質問は個人的な登録、Googleのログインについてです。 Geasessionsやその他のライブラリはPython 2.7で動作しません。すぐに廃止されるでしょう – coto

はい、これは私にとってPython 2.7を使用する最も簡単な方法です。

import Cookie 
value_session = "userid (encrypted);time of login" 
name_cookie = "sessioncookie" 
expires = 2629743 # 1 month in seconds 

D = Cookie.SimpleCookie() 
D["name_cookie"] = value_session 
D["name_cookie"]["path"] = "/" 
D["name_cookie"]["expires"] = expires 
print(D)

出典

2011-12-10 23:34:03 coto

これを使用すると、攻撃者は単にクッキー内のユーザーIDを変更し、別のユーザーとして即座にログインすることができます。 –

あなたはNickですが、もちろん、ユーザーIDはアプリケーションのIP、ブラウザID、およびユーザーIDを使用するハッシュでなければなりません。例えばsha512のような暗号化の下のすべて。あれについてどう思う？あなたはそれを行うための他の方法がありますか？ – coto

... Python 2.7の – coto

Google App EngineのセッションCookie

答えて

関連する問題