草庐IT

secure_auth

全部标签

python - 没有名为 rest_auth 的模块

得到错误:“导入错误:没有名为rest_auth的模块”完整跟踪:https://dpaste.de/UHyx当我尝试使用“python2.7manage.pyrunserver”运行服务器时我的搭档和我在同一个venv上工作,但是当他运行“python2.7manage.pyrunserver”时能够成功运行服务器。我们都有相同的(我们相信)venv安装和软件包。不太确定可以做些什么来修复这个错误,因为我真的无法从跟踪中得到太多,但我相信我的python版本可能有问题.. 最佳答案 你必须安装django-rest-auth:pi

python - django-social-auth redirect_uri 无效

我一直在用头撞墙试图让django-social-auth工作。我的开发服务器是我工作时专用网络中的服务器,通过10.0.0.*IP地址访问。我们有多个django应用程序在此服务器上运行。这是我对这个应用程序的配置:#Perceptuallocation/perceptual/static/{alias/opt/perceptual/perceptual/static/;}location/perceptual/{proxy_passhttp://127.0.0.1:8001;}我正在使用它从我的静态目录中运行一个backbone.js应用程序。所以,我可以转到10.0.0.54/p

python - django_openid_auth TypeError openid.yadis.manager.YadisServiceManager 对象不是 JSON 可序列化的

我在我的项目中使用了django_openid_auth,它在一段时间内运行良好。但是今天,我测试了应用程序并遇到了这个异常:Environment:RequestMethod:GETRequestURL:http://localhost:7777/google/login/DjangoVersion:1.6PythonVersion:2.7.3InstalledApplications:('django.contrib.auth','django.contrib.contenttypes','django.contrib.sessions','django.contrib.sites

python - FlaskWTFDeprecationWarning 与 Flask_Security

我每次使用FlaskSecurity时都会收到警告。FlaskWTFDeprecationWarning:"flask_wtf.Form"hasbeenrenamedto"FlaskForm"andwillberemovedin1.0.这是FlaskSecurity的问题还是我可以自己解决的问题?我正在使用Flask-Security==1.7.5fromflask_securityimportcurrent_user,login_required,RoleMixin,Security,\SQLAlchemyUserDatastore,UserMixin,utils我好像没有直接导入F

python - Django/MySQL-python - 使用旧(4.1.1 之前)身份验证协议(protocol)的连接被拒绝(启用客户端选项 'secure_auth')

SO上有这么多人遇到过这个问题,但几乎所有的答案都是无用的。Traceback(mostrecentcalllast):File"/venv/local/lib/python2.7/site-packages/django/core/management/commands/runserver.py",line91,ininner_runself.validate(display_num_errors=True)File"/venv/local/lib/python2.7/site-packages/django/core/management/base.py",line266,inva

python - 如何在 Tornado 中设置 'secure' 和 'httponly' cookie?

我有一个Tornado应用程序,它使用GoogleOauth2.0身份验证,获取电子邮件并将其设置在cookie中。现在我不希望任何其他人访问此cookie、复制值并在我的应用程序上获取其他用户的详细信息。所以我想制作这个cookiehttponly和securecookie。但是,当我将这些作为参数传递时,它无法设置cookie:self.set_secure_cookie('trakr',email,secure=True,httponly=True)我起诉Tornado3.2.2和Python2.7.5。由于无法设置cookie,它一直重定向到google授权页面。这是我的代码:

python - 无法导入 is_secure_transport

我使用的是python(ubuntu+pycharm)的TwitterAPI。我通过“pipinstallnetworkxTwitterAPI”安装TwitterAPI。我只是按如下方式导入TwitterAPI:fromTwitterAPIimportTwitterAPI当我执行python文件时,出现如下错误:File"/home/hanlu/PycharmProjects/cs579/a1.py",line29,infromTwitterAPIimportTwitterAPIFile"/home/hanlu/.local/lib/python2.7/site-packages/Tw

Spring Security开发实践

SpringSecurity是Spring家族中用于提供认证、授权和攻击防护功能的一套安全框架。它也是Spring应用在安全框架方面的公认标准。SpringSecurity安全框架适合为SpringBoot项目提供安全保护,所以如果您是个SpringBoot项目的开发人员,且正在寻找一种可以和SpringBoot轻松集成的,用于认证和鉴权的框架时,可以优先考虑SpringSecurity。SpringSecurity的核心特性包括:认证和授权、常规攻击防范、与Servlet接口集成、与SpringBoot应用集成等。认证和授权的目的是,让系统知道使用者是谁(认证)?是什么样的身份?允许他做什么

Python 应用程序 : Can You Secure Your Code Somehow?

如果真的有“最佳”方法,那么什么是发布python应用程序并确保人们不能(轻易)对您的算法/安全性/一般工作进行逆向工程的最佳方法?如果没有“最佳”方法,有哪些不同的选择?背景:我喜欢用Python编写代码,并希望用它发布更多应用程序。我想知道的一件事是人们是否有可能绕过我输入的任何许可代码,或者能够窃取我的整个源代码库。我听说过Py2Exe和类似的应用程序,但我很好奇是否有“首选”方法,或者这个问题是否只是生活中的一个事实。 最佳答案 隐藏式安全永远都行不通。如果您必须使用专有许可,请通过法律强制执行,而不是不成熟的混淆尝试。如果

找不到 linkedin oauth2 的 python-social-auth 后端

我正在尝试使用python-social-auth将linkedinoauth2合并到我的应用程序中。但是,当我在Chrome中导航到127.0.0.1:8000/login/linkedin/时,出现“找不到后端”错误。具体来说,日志显示以下错误:[08/Sep/201416:44:38]"GET/login/linkedinHTTP/1.1"3010[08/Sep/201416:44:38]"GET/login/linkedin/HTTP/1.1"4041608我的settings.py中有以下相关代码:INSTALLED_APPS=('django.contrib.admin',