Передача информации аутентификации дайджеста apache2 в скрипт wsgi, запускаемый mod_wsgi - PullRequest
Новая
       36

Передача информации аутентификации дайджеста apache2 в скрипт wsgi, запускаемый mod_wsgi

7 голосов
/ 24 сентября 2008

У меня есть директива 

<VirtualHost *>
    <Location />
        AuthType Digest
        AuthName "global"
        AuthDigestDomain /
        AuthUserFile /root/apache_users
        <Limit GET>
            Require valid-user
        </Limit>
    </Location>
    WSGIScriptAlias / /some/script.wsgi
    WSGIDaemonProcess mywsgi user=someuser group=somegroup processes=2 threads=25
    WSGIProcessGroup mywsgi
    ServerName some.example.org
</VirtualHost>

Я бы хотел знать в /some/script.wsgi

def application(environ, start_response):
    start_response('200 OK', [
        ('Content-Type', 'text/plain'),
    ])
    return ['Hello']

Какой пользователь вошел в систему.

Как мне это сделать?

Ответы [ 2 ]

14 голосов
/ 24 сентября 2008

добавить WSGIPassAuthorization On: 

<VirtualHost *>
    <Location />
        AuthType Digest
        AuthName "global"
        AuthDigestDomain /
        AuthUserFile /root/apache_users
        <Limit GET>
            Require valid-user
        </Limit>
    </Location>
    WSGIPassAuthorization On
    WSGIScriptAlias / /some/script.wsgi
    WSGIDaemonProcess mywsgi user=someuser group=somegroup processes=2 threads=25
    WSGIProcessGroup mywsgi
    ServerName some.example.org
</VirtualHost>

Тогда просто прочитайте environ['REMOTE_USER']: 

def application(environ, start_response):
    start_response('200 OK', [
        ('Content-Type', 'text/plain'),
    ])
    return ['Hello %s' % environ['REMOTE_USER']]

Больше информации в Документация mod_wsgi .

2 голосов
/ 24 июня 2009

Дополнительную информацию о Apache / mod_wsgi и механизмах доступа, аутентификации и авторизации можно найти в:

http://code.google.com/p/modwsgi/wiki/AccessControlMechanisms

Информация не передается по умолчанию, так как это может привести к утечке информации о пароле приложениям, которые, возможно, не получат ее.

...