WSGI, Werkzeug et authentification par formulaire

Question

Je voudrais implémenter une application Web basée sur WSGI/Werzeug et avoir besoin d'aide pour implémenter l'authentification basée sur un formulaire. J'ai trouvé repoze.who et pense que cela résout la plupart de mes problèmes. Cela fonctionne bien avec SqlAlchemy que je vais utiliser pour mon code de base de données. Ce que je cherche, c'est du code pour avoir des mots de passe salés, une protection contre le détournement de session, ...

Y a-t-il des bibliothèques wsgi de poids léger pour faire ça? Je ne veux pas utiliser un framework complet comme Django, car j'ai besoin de plus de contrôle sur les détails de la gestion des requêtes. Mais je ne voudrais pas implémenter les détails de sécurité par moi-même.

Answer 1

Flask est un bon microframework pour vous aider à démarrer. Vous pouvez utiliser WTForms pour gérer les formulaires, SQLAlchemy comme ORM et Jinja2 pour gérer les modèles. C'est un bon match.

EDIT: Flask a some extensions qui pourrait aider avec ce que vous avez besoin (Connexion prolongation?)