金字塔和FormAlchemy管理界面
|
我有一个使用formalchemy管理界面的金字塔项目。我添加了基本的ACL身份验证，即使我已通过身份验证，pyramid_formalchemy插件也始终拒绝。
关于如何仅允许经过身份验证的用户使用pyramid_formalchemy管理界面的任何想法？
授权策略是这样添加的：
authn_policy = AuthTktAuthenticationPolicy（\'MYhiddenSECRET \'，callback = groupfinder）
authz_policy = ACLAuthorizationPolicy（）
config =配置器（
设置=设置，
root_factory = \'package.auth.RootFactory \'，
authentication_policy = authn_policy，
authorization_policy = authz_policy
）
＃pyramid_formalchemy \的配置
config.include（\'pyramid_formalchemy \'）
config.include（\'fa.jquery \'）
config.formalchemy_admin（\'admin \'，package = \'package \'，view = \'fa.jquery.pyramid.ModelView \'）
没有找到相关结果
已邀请:
1 个回复
视蕉梁拌客
使用权限确定谁可以做什么。 ѭ2从SQLAlchemy模型对象向下传播。因此，您需要在每个模型对象上放置一个“ 2”，以允许所需的组访问这些权限。例如，从“ 0”至“ 5”示例项目中：class Bar(Base): __tablename__ = \'bar\' __acl__ = [ (Allow, \'admin\', ALL_PERMISSIONS), (Allow, \'bar_manager\', (\'view\', \'new\', \'edit\', \'delete\')), ] id = Column(Integer, primary_key=True) foo = Column(Unicode(255))，它将在资源树的谱系中查找，直到达到hit8ѭ。默认情况下，定义自己的工厂，但是您可以将其子类化并为其提供，作为所有模型的全局变量：from pyramid_formalchemy.resources import Models class ModelsWithACL(Models): \"\"\"A factory to override the default security setting\"\"\" __acl__ = [ (Allow, \'admin\', ALL_PERMISSIONS), (Allow, Authenticated, \'view\'), (Allow, \'editor\', \'edit\'), (Allow, \'manager\', (\'new\', \'edit\', \'delete\')), ] config.formalchemy_admin(\'admin\', package=\'package\', view=..., factory=ModelsWithACL)