django - 使用基本身份验证保护一些 Web 路径

Question

我对 django 相当陌生，只是尝试了一些简单的实验来入门。我正在运行 django 1.0、apache2 prefork 和 mod_wsgi。 我正在尝试构建一个具有以下 url 结构的网站，

/
/members
/admin

根基本上是一个公共区域。
成员路径应使用基本身份验证进行保护（可能由 apache 进行身份验证）
应使用内置的 django 身份验证来保护管理路径。

按照文档中的示例，我基本上可以通过基本身份验证保护整个站点，但这不是我想要的。

除了虚拟主机配置：

WSGIScriptAlias / /django/rc/apache/django.wsgi
<Directory /django/rc/apache>
AuthType Basic
AuthName "Authentication Required"
AuthUserFile "/django/_HTPASSWD/.htpasswd"
Require valid-user

# Order allow,deny
# Allow from all
</Directory>

任何人都可以帮助我指出正确的方向（或直接告诉我=P）如何实现这一点？

谢谢

---

编辑： 玩了一下后，我发现我可以做类似的事情：

WSGIScriptAlias / /django/rc/apache/django.wsgi
<Directory /django/rc/apache>
Order allow,deny
Allow from all
</Directory>

WSGIScriptAlias /members /django/rc/apache_httpauth/django.wsgi
<Directory /django/rc/apache_httpauth>
AuthType Basic
AuthName "Authentication Required"
AuthUserFile "/django/_HTPASSWD/.htpasswd"
Require valid-user

</Directory>

django.wsgi 文件基本上是复制到另一个目录中的相同文件，因此 WSGIScriptAlias 是不同的。这是黑客式的，但它有效..

有更好的方法来做我想做的事吗？
这样做有什么缺点吗？

谢谢

Answer 1

更改：

<Directory /django/rc/apache_httpauth>
AuthType Basic
AuthName "Authentication Required"
AuthUserFile "/django/_HTPASSWD/.htpasswd"
Require valid-user
</Directory>

为：

<Location /members>
AuthType Basic
AuthName "Authentication Required"
AuthUserFile "/django/_HTPASSWD/.htpasswd"
Require valid-user
</Location>

我认为您不需要：

WSGIScriptAlias /members /django/rc/apache_httpauth/django.wsgi