生产中的烧瓶-oauthlib还是authlib？

Question

我刚在一个我正在建的网站上工作。但是，我注意到项目的首页有一个警告，要使用authlib来代替。

如果在生产中使用烧瓶-oauthlib，您是否打算迁移到authlib？有没有人知道这个迁移是在哪里完成的简单的项目回购？我很感激你能看一眼东西。

烧瓶-oauthlib页面，注意警告：

https://flask-oauthlib.readthedocs.io/en/latest/

Answer 1

首先回答你的问题：

1. 该项目已从Flask迁移到Authlib：https://github.com/opendatateam/udata/pull/1434
2. 然后升级到Authlib v0.6：https://github.com/opendatateam/udata/pull/1572

但是在https://github.com/authlib/example-oauth2-server上检查示例会更容易

我是和Authlib的作者。以下是不同之处：

1. 烧瓶-oauthlib是很久以前开发的，它依赖于oauthlib.现在我对OAuth有了比那个时候更好的理解。
2. Authlib包含从低级RFC到高层框架集成的实现。这更正确。并且RFC实现更好地与框架集成一起工作。
3. 烧瓶-OAuthlib是在BSD下授权的，而Authlib是在AGPL下授权的。如果许可证是一个问题，而且你不想购买商业许可证，你应该选择瓶-OAuthlib。
4. Authlib提供商业支持和许可。如果您是一家公司，最好使用Authlib，因为它设计得更好，所以它有安全邮件列表。商业计划中将有更多的功能。