如何将 HTTP 用户名从 Apache 传递到 Mongrel/Rails？

Question

目标：在 Mongrels 上运行 Rails 应用程序，在进行基本 HTTP 身份验证后允许通过 Apache 进行访问

问题：从 Rails

Apache 中读取提供的用户名：

<Proxy balancer://mongrel_cluster>
    BalancerMember http://127.0.0.1:4001
    # ...

    Order deny,allow
    Deny from all

    AuthType Basic
    AuthName "<realm>"
    AuthUserFile "<users-file>"
    AuthGroupFile "<groups-file>"
    Require group <group>

    Satisfy Any
</Proxy>

RewriteEngine On
# ...
RewriteCond %{DOCUMENT_ROOT}/%{REQUEST_FILENAME} !-f
RewriteRule ^/(.*)$ balancer://mongrel_cluster%{REQUEST_URI} [P,QSA,L]

效果很好， Apache 强制用户进行身份验证，如果成功则转发到 Rails。我省略了几行来处理静态文件等，并触发它们的身份验证。

从 Rails 的角度来看，环境变量包含常用条目以及 HTTP_X_FORWARDED_HOST、HTTP_X_FORWARDED_SERVER 和 HTTP_X_FORWARDED_FOR。我无法通过将自定义环境变量添加到重写规则来传递它们：

RewriteRule ... [P,QSA,L,E=foo:bar]

有什么想法吗？

Answer 1

尝试使用 RequestHeader 指令将 REMOTE_USER 放入 HTTP 标头中。这似乎对此线程中的人们有效：

RewriteCond %{LA-U:REMOTE_USER} (.+)
RewriteRule . - [E=RU:%1]
RequestHeader add X-Forwarded-User %{RU}e