使用新数据库帮助 Django RemoteUserMiddleware RemoteUserBackend

Question

Django 1.3 版本包括 RemoteUserMiddleware 和 RemoteUserBackend 类允许 Apache 进行身份验证。 请参阅 http://docs.djangoproject.com/en/dev/howto /auth-remote-user/

我有一个initial_data.json，它在执行syncdb 时创建一个超级用户。转储数据证实了这一点。

但我发现它似乎无法正确登录新创建的数据库。我收到一个 ImproperlyConfigured 异常，内容如下： Django 远程用户身份验证中间件需要安装身份验证中间件。

Edit your MIDDLEWARE_CLASSES setting to insert django.contrib.auth.middleware.AuthenticationMiddleware' before the RemoteUserMiddleware class.

回溯指向 RemoteMilddleware.process_request()：

def process_request(self, request):
    # AuthenticationMiddleware is required so that request.user exists.
    if not hasattr(request, 'user'):
        raise ImproperlyConfigured(...

Apache 的 DEBUG 输出显示设置实际上按请求的顺序具有 AuthenticationMiddleware 和 RemoteUserMiddleware：

MIDDLEWARE_CLASSES  
('django.middleware.common.CommonMiddleware',
 'django.contrib.sessions.middleware.SessionMiddleware',
 'django.middleware.csrf.CsrfViewMiddleware',
 'django.contrib.auth.middleware.AuthenticationMiddleware',
 'django.contrib.auth.middleware.RemoteUserMiddleware',
 'django.contrib.messages.middleware.MessageMiddleware')

但未设置 request.user 属性，从而生成异常。

如果我仔细查看 django.contrib.auth.backends 和中间件的源代码， 我发现 AuthenticationMiddleware 正在注册 LazyUser 请求类。但 RemoteUserBackend 似乎没有 调用的authenticate()方法是在Users表中查找remote_user的地方。

我应该做些什么来调用 authenticate() 来创建 request.user 吗？

我可以根据需要提供更多信息。顺便说一句，这是使用 SSL。这是否有一些我没有预料到的互动？

我应该提到我正在使用 Apache2.2.14 和 mod_wsgi。

Answer 1

我遇到了同样的问题，经过一些调试发现我忘记为 auth 和其他应用程序创建 mysql （我认为这与 sqllite 的情况相同）表。因此，如果没有，您需要运行 python manage.pysyncdb 或以其他方式创建它们

Answer 2

这是一个丑陋的解决方法。

我创建了一个单元测试用例，它在库存开发环境中运行良好。基于此，我在 Apache 服务器上进入了上面提到的 RemoteMilddleware.process_request() 函数，并禁用了对 user 属性的测试。然后它工作得很好......

我不会选择这个作为答案，但我认为我应该为其他被阻止的人记录这个解决方法。我会考虑提交错误报告。

有人知道正确的解决方案或如何在 Apache2 中攻击这个问题吗？所有回溯和变量信息都表明 Apache 正确设置了 REMOTE_USER，但 Django1.3 没有正确使用它进行身份验证。