如何从金字塔中的模板访问身份验证超时值

Question

设置

在我的 Pyramid（版本 1.10.5）应用程序启动期间，我设置了身份验证超时，以便会话在用户不活动一段时间后过期，这按预期工作。

login_timeout = 60 * 30 # 30 minutes
authn_policy = AuthTktAuthenticationPolicy(auth_secret, 
                                           timeout=login_timeout, 
                                           reissue_time=reissue_time, 
                                           max_age=login_timeout)
config.set_authentication_policy(authn_policy)

现在，我将 Javascript 添加到我的页面模板中，以便在用户的会话即将过期时提醒用户，并且我希望在模板中嵌入相同的 login_timeout 值，而不是在我的代码中重复该值。

问题

如何从 Pyramid 中的模板或视图访问身份验证策略的超时值？

我尝试过的

我已经阅读了几页金字塔文档和源代码（例如https://docs.pylonsproject.org/projects/pyramid/en/latest/api/authentication.html#authentication-policies），我不知道如何根据请求访问该值 -时间。

我使用调试器检查了传递给视图函数的 request 变量。 request.session._timeout 值不是它（我认为它可能是 cookie 过期时间）。

非常感谢任何帮助。

Answer 1

以下是我最终在视图中获得身份验证超时的方法：

from pyramid.interfaces import IAuthenticationPolicy

@view_config(rounte_name='index', renderer='templates/index.html')
def index_view(request):
    authn_policy = request.registry.getUtility(IAuthenticationPolicy)
    auth_timeout = authn_policy.cookie.timeout

    return {'auth_timeout': auth_timeout}

仔细研究，我发现 request.registry 是由 Zope 组件注册表，它允许通过指定接口来获取注册的实用程序。由于 Pyramid 的 AuthTktAuthenticationPolicy 实现了 IAuthenticationPolicy，因此这里要使用它。

由于我希望该值可用于所有视图/模板中的所有请求，因此我后来将代码从上面移到了自定义根工厂中，因此视图中不再需要它：

class Root(object):
    def __init__(self, request):
        authn_policy = request.registry.getUtility(IAuthenticationPolicy)
        request.auth_timeout = authn_policy.cookie.timeout

根工厂在应用程序启动时设置：

config.set_root_factory(Root)

现在我可以在任何模板中访问它：

<script>
    var auth_timeout = {{request.auth_timeout}};
    // ...
</script>