云应用开发实战 单元5 我的云盘.ppt

一、任务描述注册的用户可以修改自己的密码与电子邮件等用户信息，程序需要设计服务器与客户端完成这个功能。二、知识要点用户信息修改与注册非常相似，在服务器端的database.py中UserDatabase类设计一个update函数，同时在server.py的设计一个接收,/update地址相应的Web接口就可以了。三、任务实施1.设计更新用户信息函数：这个函数命名为update，在用户名称与旧密码正确时才可以修改用户信息。代码见单元5代码update.py2.设计更新用户信息接口:这个接口地址是”/update”，接收客户端POST传递的数据5.3.5设计用户信息服务器项目5.3--设计云盘用户管理程序一、任务描述注册的用户可以修改自己的密码与电子邮件等用户信息，程序需要设计服务器与客户端完成这个功能。二、知识要点创建一个用户信息的选项卡tabinfo,在tablnfo中安放修改信息的控件，方法与前面的类似，不再赘述。三、任务实施1.设计客户端程序创建一个用户信息tabInfo选项卡，完整的客户端程序单元5代码。2.测试程序程序启动后输入用户名称，再输入目前的密码与新密码和email信息，点击”更新”就可以完成用户密码修改与email更新，如图5-3-5所示。5.3.6设计用户信息客户端项目5.3--设计云盘用户管理程序项目5.4设计云盘管理文件服务器获取亚马逊科技访问令牌客户使用临时令牌项目5.4设计云盘文件管理程序一、任务描述我们前面设计的云盘程序使用AWS的一个对S3有完全控制权的账号访问S3中的云盘，这就使得一个用户可以操控别的用户的文件，这显然是不合适的，改进的方法是客户端访问云盘的权限必须受控制。5.4.1服务器获取AWS访问令牌二、知识要点1.设计临时令牌方案AWS提供了一种STS服务发放临时令牌(token)的访问机制，可以解决用户权限的问题，它的工作过程如下：(1)设计一个云盘用户管理Web服务器，它负责云盘用尸的注册、登录等管理，我们不妨称这个服务器为代理服务器。(2)代理服务器拥有一个AWS账号文件accessKeys.csv(包含AccessKeyID与SecretAccessKey),这个账号有S3的完全控制权，同时还有向AWS中请STS服务发放临时令牌的权利。(3)代理服务器连同accessKeys.csv被部署到远程的一台计算机上代理服务器上，从物理上与一般云盘终端用户彻底分割。(4)终端用户需要访问云盘时先登录代理服务器，通过认证后代理服务器就使用向AWS申请一个临时令牌，这个令牌其实是一个临时账号，而这个账号的访问权限只限于该用户操控云盘中他自己的文件夹，不能操控别的用户的文件夹。⑸代理服务器申请到临时令牌后把这个令牌发放给登录的终端用户，该用户使用这个令牌操控云盘中他自己文件夹的文件。5.4.1服务器获取AWS访问令牌项目5.4设计云盘文件管理程序代理服务器拥有的accessKeys.csv中的账号必须绑定如下JSON的一个策略(policy)：即这个账号有S3的完全控制权，同时有执行STS的GetFederationToken函数的权利，而GetFederationToken函数就是中请临时令牌的函数。二、知识要点5.4.1服务器获取AWS访问令牌2.代理服务器的AWS账号权限项目5.4设计云盘文件管理程序代理服务器使用accessKeys.csv的IAM用户创建一个STS服务的客户端sts，然后调用get_federation_token函数申请临时令牌，主要程序见单元5代码。二、知识要点5.4.1服务器获取AWS访问令牌3.代理服务器申请临时令牌4.代理服务器发放临时令牌代理服务器申请到临时令牌后就可以通过一个Web接口发放这个令牌，在发放令牌前用户必须要登录认证，不然不能取得这个令牌。项目5.4设计云盘文件管理程序根据这些原则编写的服务器临时令牌程序。代码见单元5代码。三、任务实施5.4.1服务器获取AWS访问令牌项目5.4设计云盘文件管理程序一、任务描述客户端程序在登录代理服务器后就可以获取临时令牌查看云盘中自己目录下的文件。二、知识要点创建文件选项卡在前面的客户端程序中已经设计了用户登录选项卡tabLogin、现在再增加用户文件选项卡tabDisk,它查看用户的文件。2.获取与使用临时令牌客户端使用user用户名与pwd密码登录代理服务器成功后获取临时令牌token,然后使用该令牌创建访问S3的客户端：