linux - 使用 Linux 系统凭据登录 Flask

Question

我正在使用 Flask 创建一个简单的 Web 应用程序。我将把它托管在我的 Linux 服务器上。

网络应用程序执行多个用户特定的事情。就像在 Users home 中列出目录一样，为用户添加 ssh-keys 之类的东西。

我想知道有没有办法让flask打开登录页面，并根据系统用户名和密码验证用户名和密码。 (即用户系统凭据)。如果是，那么如何。如果不能，我还能做什么？

Answer 1

使用 ’ simplepam你可以在 linux 上对 PAM 系统进行身份验证的 python 包。这是 flask basic example我已将其修改为使用 simplepam:

from flask import Flask, session, redirect, url_for, escape, request
from simplepam import authenticate


app = Flask(__name__)

@app.route('/')
def index():
    if 'username' in session:
        return 'Logged in as %s' % escape(session['username'])
    return 'You are not logged in'

@app.route('/login', methods=['GET', 'POST'])
def login():
    if request.method == 'POST':
        username = request.form['username']
        password = request.form['password']
        if authenticate(str(username), str(password)):
            session['username'] = request.form['username']
            return redirect(url_for('index'))
        else:
            return 'Invalid username/password'
    return '''
        <form action="" method="post">
            <p><input type=text name=username>
            <p><input type=password name=password>
            <p><input type=submit value=Login>
        </form>
    '''

@app.route('/logout')
def logout():
    # remove the username from the session if it's there
    session.pop('username', None)
    return redirect(url_for('index'))

# set the secret key.  keep this really secret:
app.secret_key = 'A0Zr98j/3yX R~XHH!jmN]LWX/,?RT'

if __name__ == '__main__':
    app.run(debug='True')