Apache가 "Authorization"헤더를 제거했습니다.

Question

Apache 2.2.15 서버에 약간 문제가 있습니다. mod_wsgi를 사용하여 장고 앱을 실행하고 있습니다. WSGIPassAuthorization On을 활성화하여 기본 인증이 잘 작동하도록했습니다. 하지만 최근에 내 API (Implicit Grant)를 보호하기 위해 OAuth2.0을 구현했으며, Apache가 "Authorization : Bearer token"형식이므로 통과하지 못한다고 생각합니다. "무기명"은 내가 그런 문제를 피하는 방법을 모르지만 나는 추측한다.

나는 시도 : 값을 httpd.conf에서

RewriteEngine On 
RewriteCond %{HTTP:Authorization} ^(.*) 
RewriteRule .* - [e=HTTP_AUTHORIZATION:%1] 

를 htaccess로 (AllowOverride All을 설정 한 후), 내 가상 호스트에. 할 일이 없으며 작동하지 않습니다. 저는 하루 종일 인터넷을 크롤링했지만 두 가지 솔루션 이외에는 아무것도 찾지 못했습니다.

미리 감사드립니다.

편집 : 나는 마침내 내 아파치 구성에 전혀 관련이없는했다 내 문제를 해결

OS : RedHatEL6.4 
Apache : 2.2.15 
Django: 1.6.6 w/ django-oauth-toolkit 
Python: 2.7.8 

Answer 1

. 이 같은 문제에 대한 답을 찾고이 주제를 발견한다면, 솔루션 중 하나는 아래를 해결해야합니다

구성의 WSGI :

WSGIPAssAuthorization On 

구성 htaccess로 :

RewriteEngine On 
RewriteCond %{HTTP:Authorization} ^(.*) 
RewriteRule .* - [e=HTTP_AUTHORIZATION:%1] 

당신을 둘 다 httpd/conf.d/project.conf 파일에 넣을 수 있습니다!

Answer 2

몇몇 모듈은 개발자가 명시 적으로 이것을 허용하지 않는 한 스크립트가 사용자 이름, 암호 등을 볼 수 없도록하여 보안을 향상시키기 위해 인증 헤더를 제거합니다. 당신은 단순히을 .htaccess에 다음 줄을 추가하는 경우 이러한 모듈의 대부분이 헤더를 허용합니다 : CGIPassAuth on (출처 : Apache docs 및 StackOverflow) 내가 믿는