Как получить имя пользователя после аутентификации? (apache)

Question

Я построил сайт, используя django и apache. У меня есть аутентификация apache ldap. Как получить имя пользователя после аутентификации пользователя на веб-сайте? Я хочу получить имя пользователя и представить его.

Answer 1

Итак, вы используете аутентификацию Apache LDAP. Если вы используете mod_auth_ldap, см. Документы здесь http://httpd.apache.org/docs/2.0/mod/mod_auth_ldap.html#frontpage. Если вы используете, смотрите документы здесь https://httpd.apache.org/docs/2.4/mod/mod_authnz_ldap.html#exposed.

Что говорят документы, когда пользователь аутентифицирован, Apache устанавливает переменную среды, к которой можно получить доступ из сценария CGI. Имя переменной зависит от версии, которую вы используете. Хотя Python использует WSGI, вы все равно должны пытаться получить переменную как переменную среды и должны быть доступны в любом случае.

В питоне, чтобы получить доступ к переменной окружения:

import os 
username=os.getenv["REMOTE_USER"] #will return variable value or None 
if username: 
    pass 
    #process username here 

См документы об этой функции здесь: https://docs.python.org/3.5/library/os.html#os.getenv

Вы можете попробовать использовать это непосредственно в коде Python, где вы ожидаете имя пользователя. Или лучше использовать этот код в wsgi.py в вашем проекте Django, и если доступно username, добавьте специальный заголовок со своим значением, чтобы он был доступен внутри Django в request, переданном в представления Django. Но не забудьте снять этот заголовок перед его добавлением, поэтому, если вредоносный пользователь подделывает заголовок, это не влияет на ваше приложение. Для получения дополнительной информации об этом см. https://docs.djangoproject.com/en/1.9/howto/deployment/wsgi/modwsgi/ и https://docs.djangoproject.com/en/1.9/howto/deployment/wsgi/apache-auth/.

Edit: Кстати, есть «Как-к» для REMOTE_USER: https://docs.djangoproject.com/en/1.9/howto/auth-remote-user/

Edit: Если у вас нет каких-либо требований для выполнения аутентификации с Apache, вы можете выполнить проверку подлинности в Django приложения непосредственно, см.: https://pythonhosted.org/django-auth-ldap/ и в примере https://djangosnippets.org/snippets/901/.