XMLRPC 유무에 관계없이 여러 클라이언트 용 Python Server

Question

파이썬에서 일련의 XMLRPC 클라이언트 - 서버 프로그램을 만들고 내 클라이언트를 인증하는 간단한 방법을 설정했습니다. 그러나 모든 것을 거의 코딩 한 후에는 일단 클라이언트가 인증되면 내가 설정 한 플래그가 클래스에서 글로벌이라는 것을 깨달았습니다. 즉 한 클라이언트가 인증되면 모든 클라이언트가 인증됩니다. 이유는 모르겠지만 SimpleXMLRPCServer가 클라이언트에 연결될 때마다 내 프로그램에 새로운 변수 집합이 만들어 질 것이라는 인상을 받았습니다.

는 기본적으로 지금까지 설정되어 방식은

class someclass: 
    authenticate(self, username, pass): 
     #do something here 
     if(check_for_authentication(username, pass)) 
      self.authenticated=True 
    other_action(self, vars): 
     if authenticated: 
      #do whatever 
     else: 
      return "Not authorized." 

server=SimpleXMLRPCServer.SimpleXMLRPCServer("0.0.0.0", 8000) 
server.register_instance(someclass()) 
server.serve_forever() 

내가 (연결하는 각 클라이언트에 대해 설정해야합니다 즉, 인증 플래그) 내가 무엇을 찾고이 점을 해킹 할 수있는 방법 중 하나가 필요합니다, 또는 이것을 쉽게 할 수있는 또 다른 프로토콜. 어떤 검색을 한 후에 나는 뒤틀린 것을보고 있었지만, 이미 작성 되었기 때문에 그것을 다시 작성해야 할 때보 다 오히려 수정하고 싶습니다. 지금 당장은 클라이언트에서 사용자 이름과 암호를 얻을 수 있지만 리소스 (모든 요청에 ​​대해 인증 필요)와 저장 대역폭 (클라이언트 중 일부는 매우 제한된 수량 만 보유하고 있음)의 경우, 오히려 그렇게하지 마십시오.

또한 내게 처음으로 이런 식으로 보안을 설정하려고합니다 (인터넷 보안에 대해 훈련받지 못했습니다). 내 논리에서 눈부신 오류가 보이면 제게 말해주십시오. 기본적으로,

Answer 1

이 같은 뭔가 일 것 "other_actions"나에게 가짜 변수를 보내는 사람이 없습니다.

class SomeClass(object): 
    authenticated = {} 
    def authenticate(self, username, password): 
     #do something here 
     if authenticate(username, password): 
      # make unique token can probably be just a hash 
      # of the millisecond time and the username 
      self.authenticated[make_unique_token(username)] = True 
    def other_action(self, vars): 
     # This will return True if the user is authenticated 
     # and None otherwise, which evaluates to False 
     if authenticated.get(vars.get('authentication-token')): 
      #do whatever 
      pass 
     else: 
      return "Not authorized." 

server=SimpleXMLRPCServer.SimpleXMLRPCServer("0.0.0.0", 8000) 
server.register_instance(someclass()) 
server.serve_forever() 

을 그들이에 로그인하면 당신은 단지 그들에게 인증 토큰을 전달해야

을

pass을 변수 이름으로 실제로 사용할 수 없다는 것을 알고 있다고 생각합니다. 질문에 대한 답을 수락하는 것을 잊지 마십시오 (나는 지난 몇 달 동안 못 본 것으로 나타났습니다).

Answer 2

당신은 결정해야합니다. 정말로 모든 클라이언트에 하나의 인스턴스를 사용하려면 다른 곳에 "인증 된"상태를 저장해야합니다. 필자는 SimpleXMLRPCServer()에 익숙하지 않지만 연결 객체를 어딘가에 가져올 수 있거나 소스 주소가 최소한이라면 set()을 설정할 수 있습니다. 여기서 모든 인증 된 클라이언트/연결/등록 된 모든 것이 있습니다.