在Apache + mod_wsgi上使用HTTP驗證部署Django應用程序

Question

是否可以在Apache + mod_wsgi（the standard way）上部署Django應用程序，但在整個事物的前面使用HTTP驗證？

基本上，我需要一個額外的HTTP安全層，之前，任何用戶，Django認證或匿名，甚至能夠到達該應用程序。

這可能嗎？如果是這樣，Apache auth指令在哪裏去？

Answer 1

是的，這是可能的。

使用/上的mod_wsgi，需要將由apache提供的任何資源列爲別名。

驗證指令和主機限制住在Location指令中。

所以我禁用了像css之類的任何apache訪問限制，並提供了基於主機/ ip的訪問另一個目錄。

<VirtualHost *:80> 
     Servername    app.domain.example 
     CustomLog    logs/access_log combined 
     ErrorLog    logs/error_log 
     DocumentRoot   "/home/app/apache/app/html" 

     Alias /media/   /home/app/apache/app/html/media/ 

     <Location /> 
       Options None 
       AuthType    Basic 
       AuthName    "Login Prompt" 
       AuthUserFile   /path/to/passwd.file 
       Require     valid-user 
     </Location> 

     <Location /media> 
       Order allow,deny 
       Allow from all 
       Satisfy any 
     </Location> 

     WSGIDaemonProcess  app user=app group=app processes=5 threads=1 display-name=app_WSGI 
     WSGIProcessGroup  app 
     WSGIScriptAlias  /  /home/app/apache/app.wsgi 
</VirtualHost> 

Answer 2

當然，我這裏是從一個網站：

<VirtualHost *:80> 
    ServerName djangoproject.domain.biz 

    DocumentRoot "/home/user/websites/djangoproject/website/" 

    WSGIDaemonProcess djangoproject python-path=/home/user/.virtualenvs/djangoproject/lib/python2 
.6/site-packages/ user=user group=user threads=1 
    WSGIProcessGroup djangoproject 
    WSGIScriptAlias//home/user/websites/djangoproject/website/django.wsgi 

    <Directory "/home/user/websites/djangoproject/website/"> 
    Order deny,allow 
    Allow from all 

    AuthType Basic 
    AuthName "By Invitation Only" 
    AuthUserFile /etc/apache2/passwords 
    Require valid-user 
    </Directory> 

</VirtualHost>