我想创建一个基于我们专有的python包的web应用程序的实时演示。在演示中,用户应该能够导入包,然后编写并实时运行探索包特性的简单python脚本。Jupyter notebook的公共实例(特别是jupyter/tmpnb的实现)将是最佳解决方案,但我担心用户只需使用Jupyter的魔术命令(即访问外壳命令)并随意浏览运行公共实例的服务器的目录系统,即可访问专有python代码。有没有什么可以替代Jupyter笔记本的呢?(即,为演示的用户设置一个交互式实时会话,以便他们可以在不能访问包代码的情况下对包进行python测试)。任何关于这方面的最佳方法的建议都将不胜感激。非常感谢。
发布于 2017-07-11 15:48:22
如果你能正确地容器化(比如使用Docker),那么你可以很容易地为你的用户创建环境,使他们无法访问服务器的文件夹。
事实上,如果你摆弄tmpnb server,打开一个终端,你会注意到用户除了他们自己容器的文件夹之外没有任何访问权限。因此,您只需遵循tmpnb自述文件的说明即可。
此外,您可以随时设置所有内容,然后尝试自己访问您的专有代码,让您自己更加放心,您的代码是真正安全的,并且用户只能访问非常有限的环境。
https://stackoverflow.com/questions/44985938
复制相似问题