0

目标:在 Mongrels 上运行 Rails 应用程序,在进行基本 HTTP 身份验证后允许通过 Apache 访问

问题:从 Rails 中读取提供的用户名

阿帕奇:

<Proxy balancer://mongrel_cluster>
    BalancerMember http://127.0.0.1:4001
    # ...

    Order deny,allow
    Deny from all

    AuthType Basic
    AuthName "<realm>"
    AuthUserFile "<users-file>"
    AuthGroupFile "<groups-file>"
    Require group <group>

    Satisfy Any
</Proxy>

RewriteEngine On
# ...
RewriteCond %{DOCUMENT_ROOT}/%{REQUEST_FILENAME} !-f
RewriteRule ^/(.*)$ balancer://mongrel_cluster%{REQUEST_URI} [P,QSA,L]

这很好用,如果成功,Apache 会强制用户进行身份验证并转发给 Rails。我省略了几行来处理静态文件等,并为它们触发身份验证。

从 Rails 的角度来看,环境变量包含通常的条目 和HTTP_X_FORWARDED_HOSTHTTP_X_FORWARDED_SERVERHTTP_X_FORWARDED_FOR。我无法通过将自定义环境变量添加到重写规则来传递它们:

RewriteRule ... [P,QSA,L,E=foo:bar]

有什么想法吗?

4

1 回答 1

3

尝试使用该RequestHeader指令放入REMOTE_USERHTTP 标头。这似乎对这个线程中的人有用:

RewriteCond %{LA-U:REMOTE_USER} (.+)
RewriteRule . - [E=RU:%1]
RequestHeader add X-Forwarded-User %{RU}e
于 2009-11-07T04:58:34.133 回答