使用烧杯会话来检查用户是否在金字塔中进行了身份验证

Question

我正在使用金字塔和烧杯会话来创建Web应用程序。
我想用来存储用户ID request.session['user_id']并成功签约后，其他一些信息，然后用它来检查，如果用户已经登录：

if 'user_id' in request.session: 
    # user signed in 
else: 
    # user not signed in or session is expired 

的问题是：是不是安全的依靠会话或使用金字塔的authenticated_userid()与remember()和forget()从pyramid.security会更好和/或更安全吗？

Answer 1

使用pyramid_beaker和SessionAuthenticationPolicy，然后使用pyramid.authentication.authenticated_userid()来检查它们是否已登录。如果它返回None，它们不是。