Trac - site wide login

Question

Trac을 더 큰 웹 사이트의 하위 집합으로 설치했습니다. 이상적으로 trac 인터페이스 자체를 사용하지 않고도 주 사이트에서 사용자를 trac에 로그인 할 수 있기를 원합니다. 기본 사이트는 IIS에서 PHP로 구현됩니다. 또한 사용자가 Trac을 통해 로그인 한 경우 사용자 권한을 기반으로 일부 PHP 페이지에서 다른 기능에 대한 액세스를 제공 할 수 있기를 바랍니다.

인증은 trac에서 htpasswd 파일을 사용하며 trac 인터페이스를 통해 사용자를 관리 할 수 ​​있다는 것이 유용합니다. 또한 htpasswd 파일을 사용할 수 있으므로 동일한 사용자/패스가 파괴에 사용됩니다. IIS에서 가상 경로 및 인증 역할을 통한 로그인을 수행 할 때 사용할 수 없습니다. LDAP/ActiveDirectory를 사용하고 싶지 않습니다.

실제로 Trac에 로그인하는 PHP 로그인 페이지를 구현하는 것이 좋을 것 같습니다. 그러나 나는 PHP 페이지에서 적절한 __FORM_TOKEN 필드를 어떻게 추가 할 것인지 확신 할 수 없습니다. trac 로그인 페이지 자체를 사용하는 것이 좋겠지 만 로그인 한 후에 사이트의 trac 부분의 하위 URL이 아닌 경우 양식 데이터에 설정된 참조 자 대신 trac 위키 홈 페이지로 이동합니다 .

또한 현재 PHP에서 trac에 로그인 한 사용자에 대한 권한을 쿼리 할 수 ​​있으면 편리 할 것입니다. 아마도 이것은 sqlite 데이터베이스를 통해 가능하지만 현재 사용자가 누구인지 어떻게 알 수 있습니까?

Answer 1

Trac 루트의 하위 URL (trac 루트가 아닌 하위 URL을 재정의하여 trac에 의해 처리되지 않고 php로 대신 처리되도록 함)에 대한 PHP 로그인 양식에 대한 직접 trac_form_token 쿠키 생성이 끝났습니다. 충분히 쉽게 할 수 있습니다.

trac_auth 쿠키의 경로를 사이트의 루트로 설정하도록 trac를 구성하면 로그인 한 사용자를 확인하는 것이 쉽습니다. 그런 다음 이것을 액세스하고 PHP에서 trac sqlite 데이터베이스를 쿼리하여 사용자 이름과 권한을 얻을 수 있습니다.

PHP 로그인의 경우 trac_form_token을 생성하고 trac에 대한 POST 컬링 요청을 수행 한 다음 반환 된 응답 헤더에서 필요한 쿠키를 전달합니다.

편집 : 변화 할 trac.ini하는 trac_auth 쿠키 가능한 사이트 전체

[trac] 
auth_cookie_path = \