ピラミッドでは、特定の応答でCookieが設定されないようにするにはどうすればよいですか？

StackOverflow https://stackoverflow.com/questions/19827390

質問

ピラミッドでは、セッションにビーカーを使用して、どうすればそれを作ることができます。

現在、アプリのURLをカールした場合、次のようなものを取り戻します。

HTTP/1.1 200 OK
Server: nginx/1.2.6
Date: Thu, 07 Nov 2013 02:14:45 GMT
Content-Type: application/json; charset=UTF-8
Content-Length: 776
Connection: keep-alive
Set-Cookie: beaker.session.id=0a6d945c09884ca29d73bc4ff4d09ff0; expires=Thu, 07-Nov-2013 03:14:45 GMT; httponly; Path=/; secure

すべてのリクエストでそのクッキーを設定する必要はありません。たとえば、サブドメイン「API」を持つリクエストから削除したいと思います。変更を試みました：

def main(global_config, **settings):
    session_factory = session_factory_from_settings(settings)
    config = Configurator(settings=settings, root_factory=get_root)
    config.set_session_factory(session_factory)
    return config.make_wsgi_app()

に：

def main(global_config, **settings):
    session_factory = session_factory_from_settings(settings)
    config = Configurator(settings=settings, root_factory=get_root)
    #config.set_session_factory(session_factory)
    return MethodOverride(config, session_factory)

class MethodOverride(object):

    def __init__(self, config, session_factory):
        import copy
        self.config = copy.deepcopy(config)
        config.set_session_factory(session_factory)
        self.application = config.make_wsgi_app()

    def __call__(self, environ, start_response):
        if "api" == environ['HTTP_HOST'].split('.')[0]:
            self.application = self.config.make_wsgi_app()

セッション工場がこれらのインスタンスで設定されないため、Cookieが設定されないように、私はそれを作ると思いました。ミドルウェアで何が起こっているのかよくわかりません。また、「Application/JSON」Mimetypeを持つ応答オブジェクトを作成する方法を見つけて、そのCookieが含まれていません。どんな助けも大歓迎です。

役に立ちましたか？

解決

これを行うことができる1つの方法は、 NewResponse サブスクライバー これにより、発信応答が変更されます。

例えば：

def new_response_subscriber(event):
    request = event.request
    response = event.response

    if "api" == request.environ['HTTP_HOST'].split('.')[0]:
        if 'Set-Cookie' in response.headers:
            del response.headers['Set-Cookie']

これは、すべての応答からすべてのCookieを削除する1つの方法です。別の方法は、現在のURLがAPI要求であるかどうかを確認するためにチェックする新しいセッションファクトリを作成することです。もしそうなら、セッションをまったく作成しません。

ライセンス： CC-BY-SA と 帰属
所属していません StackOverflow
scroll top