7 个值得收藏的 Python 身份验证库

作者：天行无忌 

https://juejin.cn/post/7281150086351732751

译自：

https://python.plainenglish.io/7-best-python-authentication-libraries-you-should-use-in-your-next-project-c07b668d5348

在数字化转型时代，每一个数据字节都成为潜在的金矿，保护数据变得至关重要。将数字领域视为一座古老的宫殿，虽然里面装饰着宝藏（读：数据），但大门（读：身份验证）决定了谁能进去，谁会被驱赶。

Python 的有着强大功能：它是编码世界中的万能工具，为从数据科学项目到 Web 应用程序和自动化脚本的一切提供支持。但正如大师级工匠知道其工具的价值一样，最优秀的 Python 开发人员也欣赏能够将优秀项目变成杰作的一流库。

本文分享 7 个不错的身份验证库。

1、Authlib

这个库针对 OAuth1 和 OAuth2 提供商的全面解决方案，花在重新发明轮子上的每一秒都被浪费了。该库涵盖了从签名到使用 OAuth 进行身份验证的所有内容。它非常直观并且符合 RFC 标准。它在 GitHub 上拥有超过 3.9K 颗星。

核心特点：

• 内置 OAuth 1 和 OAuth 2 提供程序。
• 详细的开发文档降低了学习成本。

项目网址：https://github.com/lepture/authlib

2、Pyjwt

在现代 Web 应用程序时代，JSON Web 令牌 (JWT) 已成为一种流行的身份验证标准。该库允许在 Python 中编码和解码 JWT 令牌，提供一种使用 JWT 的简单方法。它在 GitHub 上拥有超过 4700 颗星。

核心特点：

• 直观的编码和解码方法。
• 支持各种算法。

项目网址：https://github.com/jpadilla/pyjwt

3、Flask-login

适合 Flask 开发人员寻求一种有效的方法来处理身份验证后的用户会话。该库为 Flask 提供会话管理。它处理登录、注销和长期记住用户会话等常见任务。它在 GitHub 上拥有超过 3.4k 颗星。

核心特点：

• 无需令牌即可进行用户身份验证。
• 用于访问控制的广泛回调方法。
• 基于 Cookie 的会话。

项目网址：https://github.com/maxcountryman/flask-login

4、Django-allauth

曾经想要为 Django 项目集成身份验证吗？这个强大的库提供身份验证、注册、帐户恢复和社交帐户身份验证。它是可定制的并且对开发人员非常友好。它在 GitHub 上拥有超过 8.3k 颗星 。

核心特点：

• 支持本地和社交认证。
• 可通过自定义表单和模板进行扩展。

项目网址：https://github.com/pennersr/django-allauth

5、ItsDangerous

该库将帮助安全地签署数据并确保其在传输过程中的完整性。它提供了各种工具来签署数据，使其能够安全地通过网络传输，并确保数据不被篡改。它在 GitHub 上拥有超过 2.7k 颗星。

核心特点：

• URL 安全序列化。
• 对过期签名的时间戳支持。

项目网址：https://github.com/pallets/itsdangerous

6、Python Social Auth

在互联的数字环境中，社交登录已成为一个典型的功能。这是一个为 Python 项目提供易于设置的社交身份验证和授权机制的库。它用途广泛，支持多种平台。

核心特点：

• 广泛的平台支持，从 Google 到 GitHub。
• 通过新的身份验证后端轻松扩展。

项目网址：https://github.com/python-social-auth/social-core

7、Flask-security

将其视为 Flask 应用程序的瑞士军刀，提供无数的身份验证和授权功能。该库处理用户身份验证、基于角色的身份验证、基于令牌的身份验证等等，与 Flask-Login 和 Flask-Principal 无缝集成。

核心特点：

• 密码散列。
• 基于令牌的 API 身份验证

项目网址：https://github.com/Flask-Middleware/flask-security

推荐阅读  点击标题可跳转