Форум программистов, компьютерный форум, киберфорум
Python: Flask
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.67/6: Рейтинг темы: голосов - 6, средняя оценка - 4.67
0 / 0 / 0
Регистрация: 23.12.2019
Сообщений: 3

Flask. HTTPBasicAuth VS HTTPTokenAuth

04.01.2020, 01:30. Показов 1262. Ответов 2
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Доброго времени суток!

Ориентируясь на статью https://habr.com/ru/post/358152/ (статья Miguel Grinberg) появляется понимание, что HTTPBasicAuth с HTTPTokenAuth используется вместе.

В данной статье говорится, что HTTPBasicAuth используется для авторизации по логику и паролю, после чего запрашивается токен.

Не пойму логики реализации, зачем нужен HTTPBasicAuth при использовании HTTPTokenAuth? Токен можно выдавать одним роутом проверяя логин и пароль.

С другой стороны, токены не должны долго жить (с точки зрения безопасности) и лучше перегенерировать его. А если пользователь авторизован с помощью HTTPBasicAuth, то без ввода логина и пароля имеется возможность получить новый токен.
В этом есть какой-то смысл, неужели именно для такой цели используется HTTPTokenAuth в связке с HTTPBasicAuth ?
0
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
04.01.2020, 01:30
Ответы с готовыми решениями:

Подключить PostgreSQL к Flask API и передавать данные таблицы в flask
Нужна срочная и большая помощь, надеюсь только на вас. Есть Python+QT5 (PYQT5) приложение. В таблицу приложения (QTableWidget)...

Прием json-объекта | Flask, Flask-Security, Telegram-bot
Здравствуйте, помогите , пожалуйста, Flask знаю не очень, но что-то смог, писал бота с бд и админкой, на вебхуке, но после того, как...

Flask так сказать изучаю "мега туториал flask" строка "from app import app"
Объясните что всё это означает? Почему app подчеркнуто красным? В чём ошибка?

2
Просто Лис
Эксперт Python
 Аватар для Рыжий Лис
5973 / 3735 / 1099
Регистрация: 17.05.2012
Сообщений: 10,791
Записей в блоге: 9
05.01.2020, 19:08
Речь идёт про API или обычных пользователей?

Добавлено через 2 минуты
HTTP Basic Authentication давно устарела.

Для API лучше выдавать ошибку "Ваш токен протух" и пусть клиент запрашивает новый.
0
0 / 0 / 0
Регистрация: 23.12.2019
Сообщений: 3
05.01.2020, 22:56  [ТС]
Цитата Сообщение от Рыжий Лис Посмотреть сообщение
Речь идёт про API или обычных пользователей?

Добавлено через 2 минуты
HTTP Basic Authentication давно устарела.

Для API лучше выдавать ошибку "Ваш токен протух" и пусть клиент запрашивает новый.
Про API, запрашивает без HTTPBasicAuth, передавая постом просто логин и пароль?
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
inter-admin
Эксперт
29715 / 6470 / 2152
Регистрация: 06.03.2009
Сообщений: 28,500
Блог
05.01.2020, 22:56
Помогаю со студенческими работами здесь

Мультироутинг в Flask
Добрый вечер. Написал небольшой блог с выводом постов на главную. Теперь хочу для каждого поста отдельную страницу с комментариями. ...

Flask и две БД
Форумчане, помогите. Для ознакомления написал связку SQL + Elasticsearch обернутое во Flask. Хочу сделать функцию поиска в ES через формы...

Викторина Flask
нужно сделать простенькую викторину с помощью Python, используя микрофрэймворк Flask + html выглядеть, по моим задумкам это должно...

Flask ldap
Приветствую! Имеется приложение на python3 flask, которое использует модуль ldap3. В процессе работы идет запрос к LDAP, а в ответ...

Проблема с Flask
Добрый вечер! Я решил попробовать создать несколько веб-страниц при помощи Flask, но при переходе на страницу у меня возникает ошибка: Not...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
3
Ответ Создать тему
Новые блоги и статьи
Оттенки серого
Argus19 18.03.2026
Оттенки серого Нашёл в интернете 3 прекрасных модуля: Модуль класса открытия диалога открытия/ сохранения файла на Win32 API; Модуль класса быстрого перекодирования цветного изображения в оттенки. . .
SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++
8Observer8 17.03.2026
Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip
Символические и жёсткие ссылки в Linux.
algri14 15.03.2026
Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .
[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора
ФедосеевПавел 14.03.2026
Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .
делаю науч статью по влиянию грибов на сукцессию
anaschu 13.03.2026
прикрепляю статью
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++
8Observer8 10.03.2026
Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:
Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE
8Observer8 10.03.2026
Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки
Neotwalker 08.03.2026
Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru