我有一个应用程序，我们允许用户使用 Oauth2 进行身份验证，甚至自定义用户注册。所有用户都保存到数据存储区的默认用户实体中。如果用户是第一次使用 Oauth2 登录，则会在默认用户实体中创建一条新记录，如下所示:
"""Check if user is already logged in"""
if self.logged_in:
logging.info('User Already Logged In. Updating User Login Information')
u = self.current_user
u.auth_ids.append(auth_id)
u.populate(**self._to_user_model_attrs(data, self.USER_ATTRS[provider]))
u.put()
else:
"""Create a New User"""
logging.info('Creating a New User')
ok, user = self.auth.store.user_model.create_user(auth_id, **self._to_user_model_attrs(data, self.USER_ATTRS[provider]))
if ok:
self.auth.set_session(
self.auth.store.user_to_dict(user)
)
self.redirect(continue_url)
对于自定义注册，记录是通过以下处理程序插入的。
class RegistrationHandler(TemplateHandler, SimpleAuthHandler):
def get(self):
self.render('register.html')
def post(self):
"""Process registration form."""
user = 'appname:%s' % self.request.get('email')
name = '%s %s' % (self.request.get('first_name'), self.request.get('last_name'))
password = self.request.get('password')
avatar = self.request.get('avatar')
act_url = user_activation.Activate(self.request.get('first_name'), self.request.get('email'))
ok, user = User.create_user(auth_id=user, name=name, password_raw=password, email=self.request.get('email'))
if ok:
self.auth.set_session(self.auth.store.user_to_dict(user))
acc = models.Account(display_name=self.request.get('first_name'), act_url=act_url, act_key=act_url.split('activate/')[1], user=users.User(User.get_by_auth_id(self.current_user.auth_ids[0]).email))
acc.put()
if avatar:
avt = models.Picture(is_avatar=True, is_approved=True, image=avatar, user=users.User(User.get_by_auth_id(self.current_user.auth_ids[0]).email))
avt.put()
self.redirect('/')
现在我们使用 webapp2_extras.sessions 进行 session 处理。我们有不同的模型，如评论、图像、评论等，我们希望在其中使用 db.UserProperty() 作为作者字段。但是，每当我们使用“users.get_current_user()”向这些模型中的任何一个输入记录时，作者字段显示空白或无。我认为这是因为我们正在通过 webapp2 session 处理 session 。
我们想要实现的是能够在各种模型中使用 db.UserProperty 字段并使用 webapp2 session 适本地链接到当前用户？
UserProperty() 必须与用户对象一起传递才能正确插入记录。即使我们能够使用以下代码输入记录:
user = users.User(User.get_by_auth_id(self.current_user.auth_ids[0]).email)
或
user = users.User(User.get_by_auth_id(self.current_user.auth_ids[0]).name)
但是我们无法通过引用 model.author 来获取整个用户对象
我们应该如何实现这一点有什么想法吗？
请您参考如下方法:
OAuth 2.0 当前不受 Users service 支持.支持的选项是
- Google 帐户
- OpenId
- OAuth 1.0
坦率地说，我不明白您通过将 db.User 引入代码库来试图完成什么。假设有 self.current_user，我假设您已经在处理身份验证过程。
当您执行 self.auth.store.user_model.create_user 时 - 这已经为您提供了 webapp2 的用户对象/实体(尽管它与 db.User 无关)。我相信这就是您在给定 OAuth 2.0 约束的情况下必须用作作者字段的内容。
users.get_current_user() 依赖于一个特殊的 cookie(App Engine 内部)。事实上，它与 webapp2 的 session (或与此相关的任何其他“自定义” session )无关。您可以通过将 cookie 设置为 App Engine 内部可以理解并被欺骗的值来破解它，就好像用户使用我提到的方法之一登录一样，但我不推荐这种方法。它没有记录(cookie 名称、格式等)，可能随时更改。
