repoze.who >= 2.0
webtest
macauthlib
tokenlib