django-unhosted

django-unhosted là một máy chủ ứng dụng Django (lưu trữ) thực hiện cho "ổn định" phiên bản remoteStorage API, quy định ở đây:
http://www.w3.org/community/unhosted/wiki/RemoteStorage-2011.10
Một số bộ phận của nó (đặc biệt là webfinger, OAuth2, kể từ khi tôi đã sử dụng kỹ thuật mới mà đã có sẵn tại thời điểm đó) có thể tương thích với các phiên bản mới hơn ("thử nghiệm") API:
https://www.w3.org/community/rww/wiki/read-write-web-00#simple
http://www.w3.org/community/unhosted/wiki/Pds
Nhưng kể từ khi remoteStorage.js 0.7.0 cho API thử nghiệm vẫn đang được phát triển nặng, tôi đã không kiểm tra xem nó hoạt động với thực hiện hiện nay.
remoteStorage
Ý tưởng là bạn có thể có một tài khoản lưu trữ (có chính sách gì và xác thực) trên host1 và một số webapp (nói, một số biên tập hình ảnh, suy nghĩ MS Word) về host2.
Để chỉnh sửa tài liệu trong một webapp, thường host2 sẽ phải thực hiện một số loại đăng ký sử dụng, lưu trữ (như docs.google.com) cho tài liệu đã được chỉnh sửa, vv
Với remoteStorage, lưu trữ này không phải là trên host2, vì vậy bạn không cần phải thực hiện một số chính sách phức tạp và lưu trữ chứng thực có để khởi động một webapp đầy đủ tính năng - nó có thể mở và lưu tài liệu với bất kỳ máy chủ từ xa, hỗ trợ các giao thức (mà về cơ bản GET / PUT từ WebDAV với OAuth2 trên đầu).
host1 có thể VPS của bạn, máy khách hàng riêng của mình (đặc biệt là dễ dàng với trực tiếp IPv6, IPv4 hoặc cung cấp thông qua một số dịch vụ như pagekite), một số nhà cung cấp đám mây đáng tin cậy hay bất cứ điều gì.
Để hiểu đầy đủ thế nào tất cả các công trình, tôi khuyên bạn nên tìm kiếm ở OAuth2, WebDAV, CORS và webfinger, mà về cơ bản tất cả các công nghệ được sử dụng để thực hiện các giao thức.
Ứng dụng django này thực hiện đầy đủ lưu trữ web phải đối mặt cho host1, hoàn chỉnh với các hình thức đăng ký sử dụng (tùy chọn, người dùng có thể được bổ sung bởi các ứng dụng django khác hay thông qua giao diện quản trị django khác), giao diện quản lý truy cập của khách hàng và một khách hàng bản demo đơn giản.
An
Kể từ applicaton là một công-internet-phải đối mặt với giao diện (có thể là quan trọng) dữ liệu của bạn và tôi đang ở không có chuyên gia bảo mật bằng cách này hay chuyên gia, tôi khuyên bạn nên để pentest hoặc xác nhận mã trước khi lưu trữ bất kỳ dữ liệu nhạy cảm trong đó.
Mất dữ liệu hoặc tham nhũng là dễ dàng hơn nhiều để ngăn chặn (và sao lưu đi một chặng đường dài ở đây, btw) so với khai thác an toàn, vì vậy, một lần nữa, hãy nhìn vào các mã chính mình và tìm thấy những vấn đề đó mà tôi có một điểm mù (không đề cập đến thiếu kỹ năng) cho, do đó sẽ không thể tìm thấy trên của riêng tôi.
. Ví dụ rõ ràng (một phân tích ngoài) lỗ hổng bảo mật trong một thực hiện lưu trữ máy chủ có thể được tìm thấy ở đây, tìm hiểu lession có

Yêu cầu :

• Python
• Django