散景服务器的简单用户名和密码保护

我有一个简单的散景服务器应用程序，我想将其公开在基于 Linux 的 Azure 节点上。服务器已启动并正在运行。

我的问题是：如何通过用户名和密码保护内容？我不一定需要对用户进行身份验证。

到目前为止我的想法（没试过，可能行不通）

1. 创建带有文本字段的额外散景服务器页面。
2. 在按钮的回调上，添加密码是否合适的测试。如果是，则重定向到原始服务器页面。否则，通知用户错误的凭据。

您可以尝试禁用散景服务器生成会话 ID，并仅在用户身份验证后由外部应用程序生成它们：
（基于这部分散景文档）

1. 生成密钥bokeh secret命令：

$ bokeh secret
oIWDL7DVYCaBJG9eYQ2Wvf2f2uhOAIM8xNS8Kds3eizV
  

2. Set BOKEH_SECRET_KEY环境变量到生成值；

$ export BOKEH_SECRET_KEY=oIWDL7DVYCaBJG9eYQ2Wvf2f2uhOAIM8xNS8Kds3eizV  

3. 设置另一个环境变量：

$ export BOKEH_SIGN_SESSIONS=True  

4. 运行散景服务器--session-ids external-signed争论：

$ bokeh serve myApp --session-ids external-signed  

在此模式下，用户应提供有效（签名）的会话 ID 来访问散景服务器。

5. 运行简单的外部进程来询问用户登录名和密码并为他们生成 ID。 这是基于的示例snippet来自烧瓶文档：

    from functools import wraps
    from flask import request, Response, redirect, Flask
    from bokeh.util import session_id

    app = Flask(__name__)

    def check_auth(username, password):
        return username == 'valid_user' and password == 'valid_password'

    def authenticate():
        """Sends a 401 response that enables basic auth"""
        return Response(
        'Could not verify your access level for that URL.\n'
        'You have to login with proper credentials', 401,
        {'WWW-Authenticate': 'Basic realm="Login Required"'})

    def requires_auth(f):
        @wraps(f)
        def decorated(*args, **kwargs):
            auth = request.authorization
            if not auth or not check_auth(auth.username, auth.password):
                return authenticate()
            return f(*args, **kwargs)
        return decorated

    @app.route('/')
    @requires_auth
    def redirect_to_bokeh():
        s_id = session_id.generate_session_id()
        return redirect("http://<bokeh-server-addr>:<port>/?bokeh-session-id={}".format(s_id), code=302)

    if __name__ == "__main__":
        app.run()    

6. 现在要访问 bokeh 服务器，用户应该转到 Flask 应用程序并指定登录名和密码。