使用 mod-python 使 HTTP 身份验证成为可选

Question

我有一个 Web 应用程序，它根据传递的参数访问多个控制器类。对于某些控制器，我希望用户能够对自己进行身份验证（通过简单的 HTTP 身份验证），对于某些控制器，我希望能够进行公共访问。

有办法实现这一点吗？在我的 .htaccess 文件中，我现在

AddHandler mod_python .py
PythonHandler handler
PythonAuthenHandler handler
PythonDebug On

AuthType Basic
AuthName "My Realm"
AuthBasicAuthoritative Off
require valid-user

正确调用了 authenhandler，但即使我只是这样做，也会

def authenhandler(req): 
    return apache.OK

要求用户输入密码（尽管输入的任何密码都会被接受），

我尝试删除 Auth* 内容（以及 require 指令） ）完全来自 .htaccess，对于那些我确实想要身份验证（并且没有找到）的情况，只需在正常处理程序中执行以下操作：

request.err_headers_out.add('WWW-Authenticate', 'Basic realm="My Realm")
return apache.HTTP_UNAUTHORIZED

这就是我所理解的服务器在以下情况下应该执行的操作：未收到正确的身份验证。然而，这也不起作用。

我有 PHP 背景，我知道后者是在 PHP 中完成的 - 但 PHP 有时会执行一些额外的未记录的魔法来使这些东西真正起作用。这是其中之一吗？

是否有任何方法可以根据传递的 URL 从同一处理程序选择性地请求身份验证？

Answer 1

有几种方法可以指定 Apache 的身份验证范围，大多数人习惯的一种方法是 gt;Directorylt;基于 - 即目录中或目录下的任何内容都会根据 htpasswd 进行身份验证。

还有 gt;Locationlt;，它将指令应用于文件系统外部的内容，例如 mod_python 注册代码。

如果您启用了 mod_status，这就是您在“虚拟”路径（如 /status）上设置身份验证的方法。

您可以使用我应该添加的 mod_python 路径执行相同的操作

<Location /python/app1/>
   Order allow,deny
   Allow from all
</Location>

<Location /python/app2/>
   Order allow,deny
   Allow from all
   AuthType             basic
   AuthName             "Protected Intranet Area"
   AuthUserFile         /etc/apache2/htpasswd
   Require              valid-user
</Location>

- 如果您的意思是“某些用户应该使用用户名和密码进行身份验证，而其他用户应该只需要输入用户名”，则不一定清楚

或

“某些应用程序应该 100% 的时间都需要身份验证，而其他应用程序应该 100% 的时间免费可用”

我的第一个答案整理了最后一个查询。