Pyramid autenticació - Historial de revisió

Enric: /* Autenticació Pyramid estàndard */

2014-04-28T16:27:33Z

Autenticació Pyramid estàndard

Enric: /* Exercici */

2013-05-15T16:34:15Z

Exercici

Enric: /* Exercici */

2013-04-19T17:30:00Z

Exercici

Enric: /* Autenticació Pyramid estàndard */

2013-04-04T18:11:49Z

Autenticació Pyramid estàndard

Enric a 17:01, 22 març 2013

2013-03-22T17:01:42Z

Enric: /* Gestió dels grups a la ACL */

2013-03-22T16:44:54Z

Gestió dels grups a la ACL

Enric: /* Gestió dels grups a la ACL */

2013-03-22T16:43:36Z

Gestió dels grups a la ACL

Enric: /* Autenticació Pyramid amb LDAP */

2013-03-19T13:33:33Z

Autenticació Pyramid amb LDAP

Enric: /* Autenticació Pyramid amb LDAP */

2013-03-19T12:03:59Z

Autenticació Pyramid amb LDAP

Enric: Es crea la pàgina amb «Cal distingir entre: * Autenticació: determinar si l'usuari és qui diu ser. * Autorització: control de quins usuaris tenen accés a quines pàgines.
== Autentic…».

2013-03-05T12:43:07Z

Es crea la pàgina amb «Cal distingir entre: * Autenticació: determinar si l'usuari és qui diu ser. * Autorització: control de quins usuaris tenen accés a quines pàgines. <br> == Autentic…».

Pàgina nova

Cal distingir entre:
* Autenticació: determinar si l'usuari és qui diu ser.
* Autorització: control de quins usuaris tenen accés a quines pàgines.
<br>

== Autenticació Pyramid estàndard ==
El mòdul d'autenticació i de control de sessió el podem veure a la següent documentació:
* Referència: http://docs.pylonsproject.org/projects/pyramid/en/latest/api/authentication.html
* Exemple versió URL_DISPATCHER (utilitzarem aquest): http://docs.pylonsproject.org/projects/pyramid/en/latest/tutorials/wiki2/authorization.html
* Exemple versió TRAVERSAL (si utilitzem ZODB): http://docs.pylonsproject.org/projects/pyramid/en/latest/tutorials/wiki/authorization.html
* '''Exemple "Egipcis"''' el podeu descarregar a https://github.com/emieza/egipcis.git
<br>

== Autenticació Pyramid amb LDAP ==
La referència principal és aquesta:
* http://docs.pylonsproject.org/projects/pyramid_ldap/en/latest/

Abans cal preparar l'entorn:
* Carregar les llibreries adequades (en Ubuntu):<pre># apt-get install libldap2-dev libsasl2-dev</pre>
* Afegir '''pyramid_ldap''' al nostre projecte buildout (buildout.cfg)
* Reconstruir l'aplicació:<pre>$ bin/buildout -v</pre>

...i ara podem anar al tutorial i mirar-nos el codi:
* http://docs.pylonsproject.org/projects/pyramid_ldap/en/latest/
<br>

← Versió més antiga		Revisió del 16:34, 15 maig 2013
Línia 23:		Línia 23:
	* Form comanda: només pot entrar els usuaris del grup clients.		* Form comanda: només pot entrar els usuaris del grup clients.
	* Llista de comandes: només pot entrar els usuaris del grup admin.		* Llista de comandes: només pot entrar els usuaris del grup admin.
		+
		+
		+	Algunes especificacions més:
		+	* Afegir al registre de les comandes quin usuari les ha efectuat.
		+	* En tot moment ha de veure's quin usuari està actiu i tenir la possibilitat de sortir (logout).

@@ Línia 18: / Línia 18: @@
 === Exercici ===
-Afegeix autenticació a la botiga "simpleshop" que hem fet amb anterioritat.
+Afegeix autenticació a la botiga "simpleshop" que hem fet amb anterioritat a [[Python: Pyramid framework#Ex.1 Simple Shop|simpleshop]]. Els permisos seran:
 Preneu l'[http://docs.pylonsproject.org/projects/pyramid/en/latest/tutorials/wiki2/authorization.html exemple de URL_DISPATCHER] i dels Egipcis. En aquesta documentació s'expliquen les diferents passes:

← Versió més antiga		Revisió del 17:01, 22 març 2013
Línia 1:		Línia 1:
		+	Per poder seguir aquest article abans hauries d'haver-te mirat:
		+	* [[Python: Pyramid framework]]
		+	* [[Pyramid: arquitectura]]
		+
	Cal distingir entre:		Cal distingir entre:
	* Autenticació: determinar si l'usuari és qui diu ser.		* Autenticació: determinar si l'usuari és qui diu ser.

@@ Línia 49: / Línia 49: @@
 # Primer de tot assegura't que has substituït la '''funció ''groupfinder''''' de l'arxiu '''security.py''' per la nova versió que hi ha al tutorial de Pyramid (anem a buscar els grups al LDAP, no al array d'abans).
 # Assegura't d'haver creat els grups i d'accedir-hi correctament pel DN complert.
-# El '''filtre del config.ldap_set_groups_query''' ha de ser coherent amb la nostra estrctura de noms. #:L'exemple del Pyramid utiltiza ''objectCategory'' enlloc del ''objectClass''. A mi m'ha quedat així:<pre>filter_tmpl='(&(objectClass=groupOfNames)(member=%(userdn)s))',</pre>
+# El '''filtre del config.ldap_set_groups_query''' ha de ser coherent amb la nostra estrctura de noms.
-# A la ACL del ''Root Factory'' per permetre l'entrada al Faraó en la piràmide, el nom del grup ja no serà <code><strike>(Allow, 'group:farao', 'master')</strike></code>
+#:L'exemple del Pyramid utiltiza ''objectCategory'' enlloc del ''objectClass''. A mi m'ha quedat així:<pre>filter_tmpl='(&(objectClass=groupOfNames)(member=%(userdn)s))',</pre>
 #:...sinó que caldrà posar el DN complert del grup, en el meu cas:<pre>(Allow, 'cn=farao,ou=grups,dc=enric,dc=tk', 'master')</pre>
 <br>

@@ Línia 50: / Línia 50: @@
 # Assegura't d'haver creat els grups i d'accedir-hi correctament pel DN complert.
 # El '''filtre del config.ldap_set_groups_query''' ha de ser coherent amb la nostra estrctura de noms. #:L'exemple del Pyramid utiltiza ''objectCategory'' enlloc del ''objectClass''. A mi m'ha quedat així:<pre>filter_tmpl='(&(objectClass=groupOfNames)(member=%(userdn)s))',</pre>
-# A la ACL del ''Root Factory'' per permetre l'entrada al Faraó en la piràmide, el nom del grup ja no serà<pre>(Allow, 'group:farao', 'master')</pre>
+# A la ACL del ''Root Factory'' per permetre l'entrada al Faraó en la piràmide, el nom del grup ja no serà <code><strike>(Allow, 'group:farao', 'master')</strike></code>
 #:...sinó que caldrà posar el DN complert del grup, en el meu cas:<pre>(Allow, 'cn=farao,ou=grups,dc=enric,dc=tk', 'master')</pre>
 <br>

@@ Línia 12: / Línia 12: @@
 El mòdul d'autenticació i de control de sessió el podem veure a la següent documentació:
 * Referència: http://docs.pylonsproject.org/projects/pyramid/en/latest/api/authentication.html
-* Exemple versió URL_DISPATCHER (utilitzarem aquest): http://docs.pylonsproject.org/projects/pyramid/en/latest/tutorials/wiki2/authorization.html
+* '''Exemple versió URL_DISPATCHER (utilitzarem aquest)''': http://docs.pylonsproject.org/projects/pyramid/en/latest/tutorials/wiki2/authorization.html
 * Exemple versió TRAVERSAL (si utilitzem ZODB): http://docs.pylonsproject.org/projects/pyramid/en/latest/tutorials/wiki/authorization.html
 * '''Exemple "Egipcis"''' el podeu descarregar a https://github.com/emieza/egipcis.git

@@ Línia 17: / Línia 17: @@
 La referència principal és aquesta:
 * http://docs.pylonsproject.org/projects/pyramid_ldap/en/latest/
 Abans cal preparar l'entorn:
@@ Línia 25: / Línia 27: @@
 ...i ara podem anar al tutorial i mirar-nos el codi. Mira't, però, les indicacions de més avall per fer l'adaptació:
 * http://docs.pylonsproject.org/projects/pyramid_ldap/en/latest/
@@ Línia 33: / Línia 43: @@
 ...i no deixar-ho per defecte (sense indicar els atributs), ja que per defecte son ''None'' i això no serveix com a ''anonymous''.
-Sort!!!
+=== Gestió dels grups a la ACL ===
 <br>

@@ Línia 23: / Línia 23: @@
 * Reconstruir l'aplicació:<pre>$ bin/buildout -v</pre>
-...i ara podem anar al tutorial i mirar-nos el codi:
+...i ara podem anar al tutorial i mirar-nos el codi. Mira't, però, les indicacions de més avall per fer l'adaptació:
 * http://docs.pylonsproject.org/projects/pyramid_ldap/en/latest/
 <br>

Pyramid autenticació - Historial de revisió

Enric: /* Autenticació Pyramid estàndard */

Enric: /* Exercici */

Enric: /* Exercici */

Enric: /* Autenticació Pyramid estàndard */

Enric a 17:01, 22 març 2013

Enric: /* Gestió dels grups a la ACL */

Enric: /* Gestió dels grups a la ACL */

Enric: /* Autenticació Pyramid amb LDAP */

Enric: /* Autenticació Pyramid amb LDAP */

Enric: Es crea la pàgina amb «Cal distingir entre: * Autenticació: determinar si l'usuari és qui diu ser. * Autorització: control de quins usuaris tenen accés a quines pàgines. == Autentic…».

Enric: Es crea la pàgina amb «Cal distingir entre: * Autenticació: determinar si l'usuari és qui diu ser. * Autorització: control de quins usuaris tenen accés a quines pàgines.
== Autentic…».