ユーザーがピラミッドで認証されているかどうかを確認するためのビーカーセッションの使用

Question

私はBeamerセッションでPyramidを使用してWebアプリケーションを作成しています。

if 'user_id' in request.session: 
    # user signed in 
else: 
    # user not signed in or session is expired 

質問です：私は、ユーザーrequest.session['user_id']のidとに成功署名した後、いくつかの他の情報を格納し、ユーザーがすでに署名したかどうかをチェックするためにそれを使用したい
は、それが安全であるセッションに依存しますか、ピラミッドのauthenticated_userid()をremember()とforget()からpyramid.securityで使用する方がより良い、より安全になりますか？

Answer 1

pyramid_beakerとSessionAuthenticationPolicyを使用し、次にpyramid.authentication.authenticated_userid()を使用してログインしているかどうかを確認します。 Noneが返された場合は返されません。