repoze.who >= 2.0
webtest
hawkauthlib
tokenlib