在线身份验证解决方案

Question

我正在构建一个 Python Web 应用程序，我们需要一个用户身份验证解决方案......在帐户注册期间验证用户身份。

我想知道是否有人有集成这样的解决方案的经验。哪些供应商/产品与您合作良好？有什么建议吗？

我在这方面没有任何经验，因此如果需要任何其他信息，请随时告诉我。

提前致谢！

Answer 1

实现验证系统的方法有很多种，概念很简单，但实际构建可能很麻烦，特别是如果您从头开始构建。

解决这个问题的最佳方法是找到一个处理验证方面的框架。 Turbogears 和 Pylons 都能够做到这一点，而不是您自己或使用第三方应用程序。

就我个人而言，我曾使用这两个框架从事过商业项目，并且能够非常轻松地进行验证。

用户验证利用特定的概念和低级技术，例如：互联网的无状态特性、会话处理、数据库设计等……

所以我要说的是，如果你宁愿有一个好的、稳定的框架，那就更好了为你做肮脏的工作。

顺便问一下，您想使用什么框架？这将帮助我给出更详细的答案。

希望这有帮助吗？

Answer 2

您应该看看 WS-Trust。
Windows Identity Foundation 就是其中的一个实现。但我相信你会发现更多。

Answer 3

我们发现RPX对于开发者和用户来说都很容易。

Answer 4

虽然不是特定于 python，但 Trulioo 提供了非常强大的在线身份验证 API。

您可以与 Trulioo API 集成，立即验证超过 50 亿个人和 2.5 亿人组织。尽管您可以通过多种方式使用 API（也可以使用 Python），但有一些快速启动项目可以使集成变得容易。

如果您使用 npm，可以运行 npm i trulioo 来安装 EmbedID 组件。

安装 trulioo-react：

npm install tr​​ulioo-react

然后在你的jsx:

import EmbedID from 'trulioo-react/EmbedID'

const handleResponse = (e) => {
    // handle verification submission result here ...
}

<EmbedID url='URL' handleResponse={handleResponse} />

handleResponse 是来自供应商的回调，这里是 有关响应结构内容的更多信息。

为了避免 CORS 问题，您将需要一个后端服务器；您可以构建自己的或使用 trulioo-react-sample-app：

TRULIOO_BASE_URL=
TRULIOO_USERNAME=
TRULIOO_PASSWORD=
TRULIOO_PORT=
SIGNATURE_ALGORITHM=
PRIVATE_KEY_FILE_PATH=

只需在 cmd/终端中运行以下命令即可享受旅程。

# install the libraries needed
npm i
# start the server
npm start

---

免责声明：我为 Trulioo 工作，并且是 trulioo-react 和 trulioo-react-sample-app 项目的作者。