使用燒杯會話來檢查用戶是否在金字塔中進行了身份驗證

Question

我正在使用金字塔和燒杯會話來創建Web應用程序。
我想用來存儲用戶ID request.session['user_id']併成功簽約後，其他一些信息，然後用它來檢查，如果用戶已經登錄：

if 'user_id' in request.session: 
    # user signed in 
else: 
    # user not signed in or session is expired 

的問題是：是不是安全的依靠會話或使用金字塔的authenticated_userid()與remember()和forget()從pyramid.security會更好和/或更安全嗎？

Answer 1

使用pyramid_beaker和SessionAuthenticationPolicy，然後使用pyramid.authentication.authenticated_userid()來檢查它們是否已登錄。如果它返回None，它們不是。