Понятия не имею, что вам нужно или что вы подразумеваете под «повышением безопасности», но политика аутентификации пирамид очень гибкая. Вы должны понимать, что он не поддерживает пользователей и пароли, а лишь предоставляет механизм для получения идентификатора пользователя из входящего запроса. Например, AuthTktAuthenticationPolicy отслеживает идентификатор пользователя по cookie, который вы устанавливаете с помощью метода запоминания.
Какая значимая информация, которую вы получаете из этого идентификатора пользователя, полностью зависит от вас и зависит от приложения.
Так что на самом деле вопрос, который вы, возможно, захотите задать, заключается в том, может ли ваше приложение «повысить безопасность».
Я не могу показать вам код, потому что он проприетарный, но мне нужно было поддерживать openid, http auth и типичное хранилище пользователей с резервной копией в одном и том же приложении с дополнительным усложнением, заключающимся в том, что пользователи хранятся в разных сегментах базы данных осколок не может быть определен немедленно. Для этого требуется очень мало кода.