python scp 脚本_利用 SAP XSUAA 安全模块快速实现 Python 应用的认证和授权

本文速览 

随着 SAP Cloud Platform (SCP) 在 AliCloud 上的登陆，越来越多人想要对它进行试用。因此，撰写本文的主要目的是强调在 SCP@AliCloud 上进行开发时的不同点，以便读者可以在 SCP@AliCloud 上顺利地进行开发和部署。其中，SCP@AliCloud 环境基于 Cloud Foundry (CF)。

场景

对于一个已开发的 Python 应用，如何利用 SCP 的功能，为其增加认证和授权的功能？本文将使用 SCP 预置的 identity provider 作为 IdP，启用 SCP 的 XSUAA 提供授权服务，并利用 SAP 的 Application Router 作为应用的单一主入口，触发认证和授权的流程(如下图所示)。

准备工作

• 本地安装 CF CLI 

• 本地安装 python3 版本≥3.5)和 pip(或pip3)

• 本地安装 nodejs 和 npm

• 本地安装 Firefox Browser Developer Edition

创建和部署 Python 应用程序

步骤 1：创建 Python 应用程序① 登录到 Cloud Foundry
打开 Cloud Platform Cockpit，进入子帐户界面，找到对应的 API Endpoint。

通过执行以下命令，登录到 Cloud Foundry API Endpoint：

cf login -a 

输入你的 Email，Password  (与Cockpit一致) 选择你的 org 和 space。通过执行 CF 命令检查 target 是否配置正确：

② 创建一个Python项目
在本地创建新目录 python-with-xsuaa。
在 python-with-xsuaa 下创建文件 manifest.yml，并包含以下内容：

---applications:- name: myapp  host:   path: .  domain:   memory: 128M  command: python server.py

将 替换为唯一的名称，避免与其他已部署的应用程序冲突。将 替换为 org中可用的 domain，可以通过在 org 下执行 CF 命令来查看可用的 domain：cf domains。你的应用程序的 URL 最终为：。例如：

---applications:- name: myapp  host: myapp-ixxxxxx  path: .  domain: apps.sap-samples.scpcloud.top  memory: 128M  command: python server.py

通过创建 runtime.txt 文件来指定应用程序的 Python 运行时版本，例如：

python-3.7.x

Buildpack仅支持稳定的Python版本，这些版本在 Python buildpack release notes 中可以查看到。 

• Python buildpack release notes 
  https://github.com/cloudfoundry/python-buildpack/releases

本文使用 Flask Web 框架来搭建Web服务器。创建 requirements.txt 文件，并将 Flask 指定为应用程序的依赖项：

Flask==1.1.0

请前往 https://pypi.org/project/Flask/#history，查看可用的 Flask 版本。
创建一个server.py文件，添加如下代码：

import osfrom flask import Flaskapp = Flask(__name__)port = int(os.environ.get('PORT', 3000))@app.route('/')def hello():    return "Hello World"if __name__ == '__main__':    app.run(host='0.0.0.0', port=port)

这是一个简单的服务，请求后返回“ Hello World”。

步骤 2：部署 Python 应用程序① 本地安装依赖
应用在上传并部署过程中需要下载所有的依赖包，但是由于中国网络的特殊，可能会出现超时等情况。为了避免该问题，建议将应用程序部署为  self-contained 的，这就意味着需要在部署之前将所有的依赖包安装到本地，一并打包。这样，staging 过程就不再需要任何网络调用。
Python buildpack 为此提供了一种机制：应用程序可以通过在根目录中创建一个 vendor 文件夹来提供所有依赖。执行以下命令，下载所有依赖至 vendor 文件夹：

pip download -d vend