Uso de sesiones de vaso para comprobar si el usuario está autenticado en Pyramid

Question

Estoy creando una aplicación web usando Pyramid con sesiones de Beaker.
me gustaría guardar la identificación del usuario en request.session['user_id'] y alguna otra información después de la exitosa firma y luego utilizarlo para comprobar si el usuario ya inicio de sesión:

if 'user_id' in request.session: 
    # user signed in 
else: 
    # user not signed in or session is expired 

La pregunta es: ¿es seguro confiar en las sesiones o Será mejor y/o más seguro usar Pyramid's authenticated_userid() con remember() y forget() desde pyramid.security?

Answer 1

Utilice pyramid_beaker y SessionAuthenticationPolicy, luego use pyramid.authentication.authenticated_userid() para comprobar si están conectados o no. Si devuelve None, no lo son.