# Django 6.0.7 문서

# Apache에서 Django의 사용자 데이터베이스에 대해 인증하는 방법

Since keeping multiple authentication databases in sync is a common problem when dealing with Apache, you can configure Apache to authenticate against Django’s authentication system directly. This requires Apache version >= 2.2 and `mod_wsgi` >= 2.0. For example, you could:

- 정적/미디어 파일을 Apache에서 인증된 사용자에게만 직접 제공합니다.

- 특정 사용 권한을 가진 Django 사용자에 대해 Subversion_repository에 대한 액세스를 인증합니다.

- 특정 사용자가 mod_dav_로 생성된 WebDAV 공유에 연결할 수 있습니다.

참고

:ref:’custom user model’을 설치한 경우 이 기본 인증 핸들러를 사용하려면 “is_active” 속성을 지원해야 합니다. 그룹 기반 인증을 사용하려면 사용자 지정 사용자에게 ‘name’ 필드가 있는 관련 개체를 참조하는 ‘groups’라는 관계가 있어야 합니다. 또한 사용자 지정이 이러한 요구 사항을 충족할 수 없는 경우 사용자 지정 mod_wsgi 인증 처리기를 직접 지정할 수도 있습니다.

## “mod_wsgi”로 인증

참고

아래 구성에서 “WSGA 애플리케이션 그룹 %{GLOGL”을 사용하면 Apache 인스턴스가 Django 애플리케이션을 하나만 실행 중인 것으로 가정합니다. 둘 이상의 Django 응용 프로그램을 실행 중인 경우 이 설정에 대한 자세한 내용은 mod_wsgi 문서의 ‘응용 프로그램 그룹 정의’ 섹션을 참조하십시오.

mod_wsgi가 설치 및 활성화되었는지 확인하고, 다음 단계를 따라 설정했는지 확인합니다:doc:mod_wsgi가 있는 아파치 </howto/deployment/wsgi/modwsgi>.

그런 다음 인증된 사용자만 볼 수 있는 위치를 추가하려면 Apache 구성을 편집하십시오.

    WSGIScriptAlias / /path/to/mysite.com/mysite/wsgi.py
    WSGIPythonPath /path/to/mysite.com

    WSGIProcessGroup %{GLOBAL}
    WSGIApplicationGroup %{GLOBAL}

    <Location "/secret">
        AuthType Basic
        AuthName "Top Secret"
        Require valid-user
        AuthBasicProvider wsgi
        WSGIAuthUserScript /path/to/mysite.com/mysite/wsgi.py
    </Location>

‘’WSGIAuthUserScript’’ 지시문은 mod_wsgi에 지정된 wsgi 스크립트에서 “check_password” 기능을 실행하라고 지시하고 프롬프트에서 수신하는 사용자 이름과 암호를 전달한다. 이 예에서 ``WSGAuthUserScript”는 당신의 애플리케이션을 정의하는 ``WSGIScriptAlias”와 동일하며 이는 django-admin start project에서 만들어진 doc:”이다.

Using Apache 2.2+ with authentication

“mod_auth_basic”과 “mod_authz_user”가 로드되었는지 확인합니다.

이는 정적으로 Apache로 컴파일되거나 “httpd.conf”에 로드 모듈을 사용하여 동적으로 로드해야 할 수 있습니다.

    LoadModule auth_basic_module modules/mod_auth_basic.so
    LoadModule authz_user_module modules/mod_authz_user.so

마지막으로 WSGI 스크립트 ``내 사이트”를 편집하십시오.wsgi는 다음과 같은 “check_password” 기능을 가져와 아파치의 인증을 사이트의 인증 메커니즘과 연결한다.

    import os

    os.environ["DJANGO_SETTINGS_MODULE"] = "mysite.settings"

    from django.contrib.auth.handlers.modwsgi import check_password

    from django.core.handlers.wsgi import WSGIHandler

    application = WSGIHandler()

`/secret/``로 시작하는 요청은 이제 사용자가 인증해야 한다.

mod_wsgi ‘액세스 제어 메커니즘 설명서’는 다른 인증 방법에 대한 추가 세부 정보와 정보를 제공한다.

### “mod_wsgi”와 “django” 그룹의 승인

mod_wsgi는 또한 특정 위치를 그룹의 멤버로 제한하는 기능을 제공한다.

이 경우 Apache 구성은 다음과 같아야 합니다.

    WSGIScriptAlias / /path/to/mysite.com/mysite/wsgi.py

    WSGIProcessGroup %{GLOBAL}
    WSGIApplicationGroup %{GLOBAL}

    <Location "/secret">
        AuthType Basic
        AuthName "Top Secret"
        AuthBasicProvider wsgi
        WSGIAuthUserScript /path/to/mysite.com/mysite/wsgi.py
        WSGIAuthGroupScript /path/to/mysite.com/mysite/wsgi.py
        Require group secret-agents
        Require valid-user
    </Location>

To support the `WSGIAuthGroupScript` directive, the same WSGI script `mysite.wsgi` must also import the `groups_for_user` function which returns a list of groups the given user belongs to.

    from django.contrib.auth.handlers.modwsgi import check_password, groups_for_user

“`/secret/` 에 대한 요청도 이제 사용자가 “secret-agents”그룹의 구성원이어야 할 것이다.