La mejor manera de admitir el inicio de sesión múltiple en App Engine

Question

Estoy refactorizando para un cliente una aplicación que debe admitir OpenID, Facebook Connect y autenticación personalizada (correo electrónico + contraseña). Supongamos que tengo:

class MyUser(db.Model): 
    pass 
class Item(db.Model): 
    owner = db.ReferenceProperty(MyUser) 

Estaba pensando implementar diferentes sistemas de autenticación de esta manera:

class OpenIDLogin(db.Model): # key_name is User.federated_identity()? User.user_id()? 
    user = db.ReferenceProperty(MyUser) 

class FacebookLogin(db.Model): # key_name is Facebook uid 
    user = db.ReferenceProperty(MyUser) 

class CustomLogin(db.Model): # key_name is the user email 
    user = db.ReferenceProperty(MyUser) 
    password = db.StringProperty() 

¿Hay una solución mejor? Ya hay una respuesta here pero no puedo entender si esa es la solución correcta para mí. Ya he desarrollado una aplicación usando la API de usuarios y otra que usa Facebook Connect en el pasado, así que sé cómo manejar ambas, el problema es unirlas. Cambiar a otro marco no es una opción lamentablemente.

Answer 1

Primera i usa algo como:

key_name = '%s|%s' % ('facebook', facebook_uid) 

y:

key_name = '%s|%s' % ('myapp', email) 

Es bueno y las operaciones de búsqueda es rápido, pero carece de apoyo para el acceso multi-proveedor (es decir, el usuario quiere poder iniciar sesión usando tanto google como facebook).

Ésta es mi solución real:.

class User(db.Model): 
    accounts = StringListProperty() # ['facebook|1234', 'google|4321'] 
    email = StringProperty() 
    password = StringProperty() 

de búsqueda es más lento, pero se hace una sola vez en el inicio de sesión, después de que la tienda que user.key() id() en sesión y usar eso. También es bueno porque puede vincular al usuario a un combo de correo electrónico/contraseña. El inconveniente es que debe aplicar la singularidad de forma manual en sus claves (correo electrónico, ID de Facebook, ID de Google, etc.).

Answer 2

Me gustaría echar un vistazo a tipfy y su Authentication extension. ^*

Han implementado un Universal User model que se puede utilizar con los usuarios por defecto API de App Engine, propios métodos de autenticación partido de autenticación o de terceros (OpenID, OAuth, etc).

Here es la documentación, busque sección MultiAuthMixin.

^{* buenos programadores escriben un buen código; grandes programadores roban gran código}