|
0 / 0 / 0
Регистрация: 23.12.2019
Сообщений: 3
|
|
Flask. HTTPBasicAuth VS HTTPTokenAuth04.01.2020, 01:30. Показов 1265. Ответов 2
Метки нет (Все метки)
Ориентируясь на статью https://habr.com/ru/post/358152/ (статья Miguel Grinberg) появляется понимание, что HTTPBasicAuth с HTTPTokenAuth используется вместе. В данной статье говорится, что HTTPBasicAuth используется для авторизации по логику и паролю, после чего запрашивается токен. Не пойму логики реализации, зачем нужен HTTPBasicAuth при использовании HTTPTokenAuth? Токен можно выдавать одним роутом проверяя логин и пароль. С другой стороны, токены не должны долго жить (с точки зрения безопасности) и лучше перегенерировать его. А если пользователь авторизован с помощью HTTPBasicAuth, то без ввода логина и пароля имеется возможность получить новый токен. В этом есть какой-то смысл, неужели именно для такой цели используется HTTPTokenAuth в связке с HTTPBasicAuth ?
0
|
|
(| 04.01.2020, 01:30 | |
|
Ответы с готовыми решениями:
2
Подключить PostgreSQL к Flask API и передавать данные таблицы в flask Прием json-объекта | Flask, Flask-Security, Telegram-bot Flask так сказать изучаю "мега туториал flask" строка "from app import app" |
|
Просто Лис
 
|
|
| 05.01.2020, 19:08 | |
|
Речь идёт про API или обычных пользователей?
Добавлено через 2 минуты HTTP Basic Authentication давно устарела. Для API лучше выдавать ошибку "Ваш токен протух" и пусть клиент запрашивает новый.
0
|
|
|
0 / 0 / 0
Регистрация: 23.12.2019
Сообщений: 3
|
||
| 05.01.2020, 22:56 [ТС] | ||
0
|
||
Сообщение от Рыжий Лис
| 05.01.2020, 22:56 | |
|
Помогаю со студенческими работами здесь
3
Мультироутинг в Flask Flask и две БД Викторина Flask Flask ldap Проблема с Flask Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
| Опции темы | |
|
|
Новые блоги и статьи
|
|||
|
Валидация и контроль данных табличной части документа перед записью
Maks 22.04.2026
Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в КА2.
Задача: контроль и валидация данных табличной части документа перед записью с учетом регламента компании. . .
|
Отчёт о затраченных материалах за определенный период с макетом печатной формы
Maks 21.04.2026
Отчёт из решения ниже размещён в конфигурации КА2.
Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом.
В. . .
|
Отчёт о спецтехнике находящейся в ремонте
Maks 20.04.2026
Отчёт из решения ниже размещен в конфигурации КА2.
Задача: отобразить спецтехнику, которая на данный момент находится в ремонте.
Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .
|
Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)"
Hrethgir 19.04.2026
Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .
|
|
Запрет удаления строк ТЧ документа при определённом условии
Maks 19.04.2026
Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .
|
Модель заражения группы наркоманов
alhaos 17.04.2026
Условия задачи сформулированы тут
Суть:
- Группа наркоманов из 10 человек.
- Только один инфицирован ВИЧ.
- Колются одной иглой.
- Колются раз в день.
- Колются последовательно через. . .
|
Мысли в слух. Про "навсегда".
kumehtar 16.04.2026
Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .
|
My Business CRM
MaGz GoLd 16.04.2026
Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .
|