3

在编写了一些开放 ID 身份验证的测试代码后，我休息了一下，当我回来时，发现自己面临着来自 GAE 的这个奇怪的警告信息：

Error: Unauthorized
Your client does not have permission to the requested URL /.

这是我用于 .pl 代码和 .yaml 的代码

version: 1
runtime: python
api_version: 1

builtins:
- remote_api: on

handlers:
- url: /
  script: do_openid_login.py
  login: required
  auth_fail_action: unauthorized

- url: /_ah/login_required
  script: do_openid_login.py
  login: required
  auth_fail_action: unauthorized

和

class MyLogin(webapp.RequestHandler):
    def get(self):
        user = users.get_current_user()
        if user:
            greeting = ("Welcome, %s %s %s! (<a href=\"%s\">sign out</a>)" %
                        (user.nickname(), user.email(), user.user_id(), users.create_logout_url("/")))
        else:
            greeting = ("<a href=\"%s\">Sign in or register</a>." %
                        users.create_login_url("/"))

        self.response.out.write("<html><body>%s</body></html>" % greeting)


application = webapp.WSGIApplication([
  ('/', MyLogin),
], debug=True)


def main():
  run_wsgi_app(application)

if __name__ == '__main__':
  main()

有什么改变了吗？还是我做了一些愚蠢的事情？谢谢。

4

1 回答 1

4

您设置/为login: required这意味着您必须先登录才能访问它。

很可能您是在没有登录的情况下进行测试，login: required并且app.yaml您已经登录。您添加了该行并且一切看起来都很好，但是一旦您注销或重新启动您的服务器，您就不再登录了，所以您得到了那个错误。

您应该重新考虑您的 URL 映射以及哪些 URL 应该具有该参数，哪些没有，以免破坏体验。如果用户未登录或显示不同的响应，也可以考虑使用重定向。

于 2012-06-26T10:27:11.350 回答