Flask (?? Django)?? ?? ? ??? ??? ??????

Flask ?? Django? ?? ? ?? ?????? ?? ? ??? ????? ?? ??? ?? ??? ?????. ? ??? ?? ???? ?? ? ??? ??? ??? ????.

????:

1. ??? ?? :
   Flask ??? ????? ?? ??? ???? ??? ?? ????? Flask-Login ? ?? ? ??? ??? ?? ?? ????? Flask-Security ? ?? ?? ??? ????.

2. ?? ?? :

   • Flask-Login ???? ??? ??? ???? ??? ??? ??????.
   • ??? ??, ??? ? ?? ????? ??? ???????.
   • ??? ??? ???? ??? ???? ???? ?????.

3. ?? ??:

   • @login_required ? ?? Flask-Login ?? ?????? ???? ?? ??? ?? ???? ??????.
   • ?? ??? ? ??? ???? ??? ??? ???? ????? Flask-Principal ???? ? ?? ????.

4. ?? ?? :

   • ????? ?? ? ?? ??? Werkzeug ??????.

?? :

1. ?? ?? ??? :
   Django?? ??? ??, ???? ? ??? ?? ??? ??? ?????? ?? ? ?? ?? ???? ?????.

2. ?? ?? :

   • Django? User ??? ????? ???? ??? ?? ??? ??????.
   • ??? ??? ?? LoginView , LogoutView ? CreateView ? ?? ?? ?????.
   • ?? ??? ? ????? ????? settings.py ??? ??????.

3. ?? ??:

   • ???? ???? ?? PermissionRequiredMixin ? ?? ?? ???? ?????.
   • Django? ?? ? ?? ???? ???? ?? ? ??? ??????.
   • @permission_required ? @login_required ?????? ???? ??? ?? ? ? ????.

4. ?? ?? :

   • Django? PasswordHasher ? ???? ??? ???? ?????.

Flask ?? Django ???????? ??? ??? ?????? ?? ??? ??????

? ??????? ???? ??? ???? ? ??? ??? ???? ?? ?????. ???? ? ??? ?? ?? ??? ??? ????.

????:

1. https ?? :
   ???? ???? ????? ?? ?? HTTPS? ?? ???? ?? ????? ???? ??????.

2. ?? ?? :

   • Flask? Server-Side ??? ????? ?????? ( session_type="filesystem" ??, session_type="redis" ).
   • PERMANENT_SESSION_LIFETIME ???? ???? ?? ???? ?? ?? ??? ?????? ?????.

3. ?? ?? :

   • ?? ???? secure ?? httponly ???? ????? ????? ? ???? ???? ???? ??? HTTPS??? ?????????.
4. CSRF ?? :
   CSRF ??? Flask-WTF ???? ?? ??? CSRF ??? ?????????.

?? :

1. HTTPS:
   HTTPS? ???? ?? ???? securityMiddleware ???? HTTPS? ?? Django? ??????.

2. ?? ?? :

   • ??? ???? Django? ?? ?? ??? ??? ??????.
   • ?? ??? ????? SESSION_COOKIE_AGE ? SESSION_SAVE_EVERY_REQUEST ?????.

3. ?? ?? :

   • Django? ?? ?? ??? ?? ???? secure ?? httponly ???? ?????. ??? ??? ???? ??? ??????.
4. CSRF ?? :
   Django?? CSRF ??? ???? ????. ?? ??? ?? ? AJAX ???? CSRF ??? ???? ??? ??????.

?? ?? ???? Flask ?? Django? ??? ?? ? ? ?????

Oauth ?? OpenID? ?? ?? ?? ???? ???? ?? Django ?? ????? ???? ?? ????? ? ??? ?? ?? ? ? ????.

????:

1. Flask-Oauthlib ?? :

   • Oauth ?? ??? ????? Flask-OAuthlib ? ??????.
   • Google, Facebook ?? Github? ?? ???? ?? ???? ??? ??????.
   • OAUTH ?? ??, ?? ?? ? ?? ??? ????? ??? ??????.

2. Google? ? :

   • ????? ID ? ??? ???? Google? ?? ????? ??????.
   • Flask-OAuthlib ???? Google Oauth Flow? ???? ???? Google ???? ??? ? ? ????.

?? :

1. Django-Allauth ?? :

   • ??? ???? ???? ??? ? ???? ?? django-allauth ??????.
   • INSTALLED_APPS ? ???? ????? ???? ?? ??? ??????.

2. Google? ? :

   • Google? ????? ID ? ??? django-allauth ??????.
   • ???? Google ??? ???? ??? ? ? ??? django-allauth ??? ?? ? ?? ??? ?????.

???? ? ???? ??? ??? ? ??? ? ???? ??? ??????

?? ???? ???? ??? ??? ?? ????? ?? ? ???? ???? ? ??????.

????:

1. HTTPS ?? :
   HTTPS? ???? ??? ?? ???? ?? ??? ???? ? ????.
2. ??? ?? ?? :
   ????? ? ??? ????? ??? ?? ??? ???? ??? ?? ???? ?? ? ????.
3. CSRF ?? :
   CSRF ??? ???? ??? ???? ?? ? ???? ???? ??? ?? ? ? ????.
4. ?? ???? ?? :
   ??? ??? ????? ??? ?? ????? ???? ??? ???? ??? ?? ?? ? ? ????.

?? :

1. ?? ??? ????? ?? :
   ?? ??? ?????? ??? ???? ??? ??? ?? ???? ??? ?? ? ? ????.
2. CSRF ??? ??? ?? ? :
   Django? CSRF ??? ????? ??? ???? ??? (? : AJAX ????) ????? ??? ? ????.
3. ?? ??? ?? :
   Django? ?? ???? ????? ?? ????? ???? ??? ?? ?? ???? ??? ? ????.
4. ?? ?? ?? :
   SESSION_COOKIE_SECURE ? SESSION_COOKIE_HTTPONLY ? ?? ?? ??? ??? ???? ??? ?? ???? ???? ? ????.

??? ??? ???? ??? ?? ??? ?????? ???? ?? Django ?? ????? ??? ?? ???? ? ????.

? ??? Flask (?? Django)?? ?? ? ??? ??? ??????? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!