PyBrowserID

BrowserID är använda för att driva Mozilla Persona service och anses vara en av de säkraste och lovande autentiseringssystem runt.
Den PyBrowserID biblioteket har utvecklats för att göra det möjligt Python program skall kunna autentisera sina användare mot BrowserID protokollet.
Biblioteket är ett abstraktionslager för BrowserID protokollet, som handlar med alla autentiseringsförfaranden automatiskt och skicka resultaten till utvecklaren i användbar form

Vad är nytt i den här versionen.

• Fast dataavkodnings bugg i reservkrypto rutiner.

Vad är nytt i version 0.7.0:

• Lade till en ren-python genomförandet av JWT krypto rutiner, för användning när m2crypto är inte tillgänglig.
• Lade & quot; from_pem_data & quot; och & quot; to_pem_data & quot; metoder till viktiga objekt. För närvarande dessa är endast tillgängliga när m2crypto är installerad.
• Stöd för delegering av ansvar; tackkylef.
• Använd https://verifier.login.persona.org/verify för fjärr kontroll

Vad är nytt i version 0.6.2:

• Inkom persona.org och relaterade webbplatser till listan för fallissemang betrodda sekundär.

Vad är nytt i version 0.6.1:

• Inaktivera intyg kedja för nu. Den här funktionen används inte av några servrar i det vilda, och spec för det kommer att ändras snart.

Vad är nytt i version 0.6.0:

• Ta bort möjligheten att använda en anpassad JWT parser klass, det är inte används och lägger onödig komplexitet.
• Inkom ett sätt att hoppa över SSL kontrollen när man reser certifikat med CertificateManager.

Vad är nytt i version 0.5.0:

• Utökat stöd för begäran snarare än anpassad kod för ssl kontrollera när du hämtar certifikat.
• Bort patch verktyg för secure_urlopen (vi nu använder förfrågningar).
• Lades mer mångordiga fel när det handlar om RSA / DSA nycklar.

Vad är nytt i version 0.4.0:

• Omdöpt från PyVEP till PyBrowserID, i linje med Mozilla branding.
• Publik kontroll nu accepterar glob stil mönster samt fasta publik strängar.
• Verifier objekt accepterar nu en lista över publikmönster som sitt första argument. Syftet är att uppmuntra göra det rätta stället för, säg, passerar värdnamnet från begäran.
• tillåtna LocalVerifier att använda en anpassad JWT tolk.
• Removed browserid.verify_ [fjärr | lokal | dummy] eftersom de bara skapa förvirring. Du bör antingen acceptera standardinställningarna som tillhandahålls av browserid.verify funktionen, eller använd en fullt utvecklad Verifier objekt.
• Split certifikat lastning och caching i en särskild klass, i browserid.certificates. CertificatesManager
• Tog bort DummyVerifier klassen till förmån för stödfunktioner i browserid.tests.support.