python - WSGI、Werkzeug 和基于表单的身份验证

Question

我想实现一个基于 WSGI/Werzeug 的 Web 应用程序，需要帮助实现基于表单的身份验证。我找到了 repoze.who 并认为它解决了我的大部分问题。它适用于我将用于我的数据库代码的 SqlAlchemy。我正在寻找的是具有加盐密码的代码，防止会话劫持，......

是否有任何轻量级 wsgi 库可以做到这一点？我不想使用 Django 之类的完整框架，因为我需要更多地控制请求处理的细节。但我不想自己实现安全细节。

Answer 1

Flask是一个很好的微框架，可以帮助您入门。您可以使用WTForms来处理表单，使用 SQLAlchemy 作为 ORM 并使用Jinja2来处理模板。这是一场很好的比赛。

编辑：Flask 有一些扩展可能有助于满足您的需要（登录扩展？）