Friday, January 29, 2010

App Engine: Google fails users.is_current_user_admin() test

The way Google App Engine executes cron jobs indicates that not all admin authentication is created equally. If you secure your cron or task queue URL in the app.yaml file, as Google suggests, your Google-automated tasks will be properly secured in such a way only an administrator can access the URL:


- url: /admin/my-cron-url
  script: main.py
  login: admin


However, if you would like to secure one of these Google-executed URLs yourself, you seem to be out of luck.
Yes, you could check the easily spoofed request user-agent, but on first glance the most useful method would be the users.is_current_user_admin() API method. However, this fails for Google cron and taskqueue page requests.

This is inconvenient for me; I do use Google user accounts for my applications (such as My Web Brain) but I like handling security within the confines of an event handler, where I can control the exception raised, HTTP status code, logging and actual response sent to the user.

Hopefully this inconsistency will be resolved in a future App Engine release, but my feeling is that Google jury-rigged the exception for their own services into their own interpretation of app.yaml, and that the inbuilt users API would not know Google's own requests from anyone else's.

4 comments:

  1. Chúng tôi chuyên nhận vận chuyển hàng hóa nội địa hiện nay. Chúng tôi xin giới thiệu với bạn các dịch vụ vận chuyển, giao hàng uy tín để phục vụ nhu cầu Tết của quý khách hàng. Cụ thể chúng tôi sẽ cung cấp dịch vụ vận chuyển gửi quà tết. Chúng tôi sẽ giúp bạn vận chuyển hàng hóa đến tay người thân, bạn bè ở xa một cách nhanh chóng nhất. Đảm bảo giá cả hợp lý chất lượng dịch vụ tuyệt vời. Ngoài ra chúng tôi còn cung cấp nhiều dịch vụ khác như dịch vụ ship hàng cod, giao hàng cho shop, dịch vụ chuyển phát nhanh uy tín,... Nếu cần chuyển hàng hãy nhớ liên hệ với chúng tôi nhé.

    ReplyDelete
  2. ky thuat trong va cham soc cay su su
    mua sach online
    sach trong trot
    Cuốn sách "Kỹ thuật trồng và chăm sóc cây su su" là những kỹ thuật trồng và chăm sóc su su. Nó bao gồm hướng dẫn chi tiết, cụ thể về cách chọn giống, làm đất, gieo trồng, bón phân, tưới nước, phòng trừ sâu bệnh, từ đó giúp bà con nông dân canh tác hợp lý, thành phẩm đạt chất lượng tốt, năng suất cao.

    ReplyDelete
  3. Là 1 nhà hàng Uy Tín – Đáng Tin Cậy. mang chuyên nghiệp trong lĩnh vực tài chính. Chúng tôi luôn đặt “Lời ích các bạn khi vay tiền lên hàng đầu”. Sau thoáng đãng năm phát triễn nghiên cứu. nhận diện được sự ngăn cản và thủ tục rượm rà lúc vay tiền hiện thời. buộc phải chúng tôi đưa ra giải pháp mới thích hợp với khuynh hướng mới Vay tiền mặt – có tiền nhanh trong ngày.

    một. Thủ tục vay đơn thuần nhất hiện nay
    Chỉ bắt buộc giấy tờ ko buộc phải giám định rườm rà. Bằng tài xế hoặc Hộ khẩu đã vay được tiền.
    2. thời kì giải ngân tiền mặt nhanh nhất bây chừ
    Cam kết phê chuẩn hồ sơ trong 15 – 30 phút. Giải ngân tiền mặt sau 30 phút – đến 2h giả dụ làm cho hồ sơ trước 21H Tối. Chúng tôi cam kết giải quyết trong ngày. không để tồn sang hôm sau.
    3. Vay toền online miễn sao bạn mang mạng internet
    phần lớn lúc phần lớn nơi. coi xét website. Chúng tôi sẽ có chuyên viên tư vấn nhiều năm kinh nghiệm hỗ trợ bạn. Bạn ko phải buộc phải đi xa chờ đợi. Chỉ bắt buộc nhấc máy và gọi. Sẽ vay được tiền.
    4. không hề tài sản bảo đảm, chẳng phải chứng tỏ thu nhập
    Chỉ đề nghị thủ tục đơn giản như trên. Chúng tôi ko nên ai bảo lãnh khoản vay cho bạn. nên siêu yên ổn tâm không khiến cho phiền người nhà bạn.

    vay tien nhanh, vay tiền nhanh, vay tiền online, vay tien online, vay tien, vay tiền, vay tien, vay tín chấp, vay tin chap, vay tiền nhanh nhất, vay tien nhanh online, vay tiền nhanh online, vay tiền online nhanh, vvay tien online nhanh,
    vay tien nhanh nhat,

    ReplyDelete
  4. 840-450 practice test Cisco 840-450 Mastering The Cisco Business Architecture Discipline exam dumps & updated practice test questions to study and pass quickly and easily.

    ReplyDelete