傳遞的Apache2摘要認證信息通過mod_wsgi的

Question

運行WSGI腳本，我已經得到了指令

<VirtualHost *> 
    <Location /> 
     AuthType Digest 
     AuthName "global" 
     AuthDigestDomain/
     AuthUserFile /root/apache_users 
     <Limit GET> 
      Require valid-user 
     </Limit> 
    </Location> 
    WSGIScriptAlias//some/script.wsgi 
    WSGIDaemonProcess mywsgi user=someuser group=somegroup processes=2 threads=25 
    WSGIProcessGroup mywsgi 
    ServerName some.example.org 
</VirtualHost> 

我想在/some/script.wsgi知道

def application(environ, start_response): 
    start_response('200 OK', [ 
     ('Content-Type', 'text/plain'), 
    ]) 
    return ['Hello'] 

什麼用戶已登錄。

我該怎麼做？在mod_wsgi documentation

def application(environ, start_response): 
    start_response('200 OK', [ 
     ('Content-Type', 'text/plain'), 
    ]) 
    return ['Hello %s' % environ['REMOTE_USER']] 

的更多信息：

Answer 1

添加WSGIPassAuthorization On：

<VirtualHost *> 
    <Location /> 
     AuthType Digest 
     AuthName "global" 
     AuthDigestDomain/
     AuthUserFile /root/apache_users 
     <Limit GET> 
      Require valid-user 
     </Limit> 
    </Location> 
    WSGIPassAuthorization On 
    WSGIScriptAlias//some/script.wsgi 
    WSGIDaemonProcess mywsgi user=someuser group=somegroup processes=2 threads=25 
    WSGIProcessGroup mywsgi 
    ServerName some.example.org 
</VirtualHost> 

然後，只需閱讀environ['REMOTE_USER']。

Answer 2

關於Apache/mod_wsgi的和訪問，認證和授權機制的更多信息可參見：

http://code.google.com/p/modwsgi/wiki/AccessControlMechanisms

的信息默認情況下不通過，因爲這樣做會泄露密碼信息的應用，這可能不應該得到它。