我有一个简单的bokeh服务器应用程序,我想将其暴露在基于Linux的Azure节点上。 服务器已经启动并运行。
我的问题是:如何通过用户名和密码保护内容? 我不一定需要认证用户身份。
我目前的想法(尚未尝试,可能不起作用)
- 创建一个额外的bokeh服务器页面,并添加一个文本字段。
- 在按钮的回调中,添加测试以检查密码是否匹配。 如果匹配,则重定向到原始服务器页面。 否则,通知用户凭据错误。
我有一个简单的bokeh服务器应用程序,我想将其暴露在基于Linux的Azure节点上。 服务器已经启动并运行。
我的问题是:如何通过用户名和密码保护内容? 我不一定需要认证用户身份。
我目前的想法(尚未尝试,可能不起作用)
bokeh secret
命令生成密钥:
$ bokeh secret oIWDL7DVYCaBJG9eYQ2Wvf2f2uhOAIM8xNS8Kds3eizV2. 将
BOKEH_SECRET_KEY
环境变量设置为生成的值;
$ export BOKEH_SECRET_KEY=oIWDL7DVYCaBJG9eYQ2Wvf2f2uhOAIM8xNS8Kds3eizV3. 设置另一个环境变量:
$ export BOKEH_SIGN_SESSIONS=True4. 使用
--session-ids external-signed
参数运行Bokeh服务器:
$ bokeh serve myApp --session-ids external-signed在这种模式下,用户需要提供有效(已签名)的会话 ID 才能访问 Bokeh 服务器。
from functools import wraps
from flask import request, Response, redirect, Flask
from bokeh.util import session_id
app = Flask(__name__)
def check_auth(username, password):
return username == 'valid_user' and password == 'valid_password'
def authenticate():
"""Sends a 401 response that enables basic auth"""
return Response(
'Could not verify your access level for that URL.\n'
'You have to login with proper credentials', 401,
{'WWW-Authenticate': 'Basic realm="Login Required"'})
def requires_auth(f):
@wraps(f)
def decorated(*args, **kwargs):
auth = request.authorization
if not auth or not check_auth(auth.username, auth.password):
return authenticate()
return f(*args, **kwargs)
return decorated
@app.route('/')
@requires_auth
def redirect_to_bokeh():
s_id = session_id.generate_session_id()
return redirect("http://<bokeh-server-addr>:<port>/?bokeh-session-id={}".format(s_id), code=302)
if __name__ == "__main__":
app.run()