HTTPForbidden 上下文路由未触发

Question

我在让 Pyramid 的安全性正常工作时遇到了一些麻烦。我的安全性本身似乎有效：如果用户尝试访问他们无权查看的资源，Pyramid 会抛出 HTTPForbidden 异常。问题是，在这种情况下，它应该回退到登录视图，但这并没有发生。我刚刚获得带有堆栈跟踪的默认金字塔异常屏幕。

我的登录视图：

from pyramid.httpexceptions import HTTPForbidden

@view_config(context = HTTPForbidden, renderer="login.mak")
@view_config(route_name = 'login', renderer='login.mak')
class Login(ViewBase):
    def __init__(self, request):
        super(Login, self).__init__(request)
        self.data['title'] = "Login"

        if request.method == 'POST':
            name = request.params['username']
            passwd = request.params['password']
            validuser = User.check(name, passwd)
            if validuser is None:
                self.data['requested_path'] = request.params['requestpath']
                self.__call__()
            else:
                headers = remember(request, str(validuser.id))
                raise HTTPFound(
                    location = request.params['requestpath'],
                    headers = headers
                    )
        else:
            self.data['requested_path'] = request.url

    def __call__(self):
        return self.data

所有视图的默认权限都设置为“查看”，我的 acl 类如下所示：

from pyramid.security import Allow
from pyramid.security import Everyone
from pyramid.security import Authenticated
from pyramid.security import ALL_PERMISSIONS

# Handles ACL auth for the entire application

class RootFactory(object):

    __acl__ = [
        (Allow, Everyone, 'view'),
        (Allow, 'Editor', 'edit'),
        (Allow, 'Admin', ALL_PERMISSIONS)
    ]

    def __init__(self, request):
        pass

def groupfinder(userid, request):

    from ctic.models import User

    user = User.get(userid)
    member_groups = []
    if user != None:
        member_groups.append(user.group.groupname)
        return member_groups
    else:
        return None

正如我所说，ACL 方面似乎正在工作。

有趣的是，如果我从 init.py 中删除 default_permission，一切都会正常进行。

任何关于我哪里出错的指示将不胜感激。

Answer 1

这可能与您的问题无关，但基于类的视图在 Pyramid 中的工作方式是一个两步过程。 1) Pyramid 使用 request 对象实例化您的类 2) Pyramid 调用 __call__ 方法或由 view_config 中的 attr 指定的方法。因此，在 __init__ 中对 self.__call__() 的调用是不正确的。

您使用基于类的视图的方式有点不传统，但我在您粘贴的内容中没有看到任何实际的错误。

Answer 2

在所有情况下，您的 groupfinder() 都应返回一个列表。如果用户不属于任何组，则返回 [] 而不是 None。

我不确定这是否是你的问题。但当我返回 None 而不是 [] 时，我遇到了类似的行为。

Answer 3

您可能需要将“permission=NO_PERMISSION_REQUIRED”添加到您的 view_config

from pyramid.security import NO_PERMISSION_REQUIRED
@view_config(context = HTTPForbidden, renderer="login.mak", permission=NO_PERMISSION_REQUIRED)