{"title":"Authentification sur la base de données des utilisateurs de Django depuis Apache","version":"2.0","locale":"fr","docname":"howto/deployment/wsgi/apache-auth","url":"/fr/2.0/howto/deployment/wsgi/apache-auth/","canonical":"https://djangodocs.dev/fr/2.0/howto/deployment/wsgi/apache-auth/","summary":"Étant donné que la synchronisation de plusieurs bases de données d’authentification est un problème fréquent avec Apache, vous pouvez configurer Apache afin qu’il…","html":"

Authentification sur la base de données des utilisateurs de Django depuis ApacheLien vers cette rubrique#

\n

Étant donné que la synchronisation de plusieurs bases de données d’authentification est un problème fréquent avec Apache, vous pouvez configurer Apache afin qu’il authentifie les utilisateurs à partir du système d’authentification de Django. Cela nécessite la version 2.2 ou plus récente d’Apache ainsi que la version 2 ou plus récente de mod_wsgi. Par exemple, vous pourriez :

\n\n\n
\n

Authentification avec mod_wsgiLien vers cette rubrique#

\n\n

Assurez-vous que mod_wsgi est installé et activé et que vous avez suivi les étapes de configuration de Apache avec mod_wsgi.

\n

Ensuite, modifiez votre configuration Apache pour ajouter un emplacement dont vous souhaitez limiter l’accès aux utilisateurs authentifiés :

\n
Apache
WSGIScriptAlias / /path/to/mysite.com/mysite/wsgi.py\nWSGIPythonPath /path/to/mysite.com\n\nWSGIProcessGroup %{GLOBAL}\nWSGIApplicationGroup %{GLOBAL}\n\n<Location "/secret">\n    AuthType Basic\n    AuthName "Top Secret"\n    Require valid-user\n    AuthBasicProvider wsgi\n    WSGIAuthUserScript /path/to/mysite.com/mysite/wsgi.py\n</Location>\n
\n

La directive WSGIAuthUserScript dit à mod_wsgi d’exécuter la fonction check_password dans le script wsgi indiqué, en passant le nom d’utilisateur et le mot de passe qu’il reçoit de la boîte de dialogue. Dans cet exemple, le contenu de WSGIAuthUserScript est identique à WSGIScriptAlias qui définit votre application créée par django-admin startproject.

\n\n

Finalement, modifiez votre script WSGI mysite.wsgi pour lier l’authentification Apache aux mécanismes d’authentification de votre site en important la fonction check_password:

\n
Code
import os\n\nos.environ['DJANGO_SETTINGS_MODULE'] = 'mysite.settings'\n\nfrom django.contrib.auth.handlers.modwsgi import check_password\n\nfrom django.core.handlers.wsgi import WSGIHandler\napplication = WSGIHandler()\n
\n

Les requêtes commençant pas /secret/ vont dorénavant exiger l’authentification des utilisateurs.

\n

La documentation sur les mécanismes de contrôle d’accès de mod_wsgi fournissent des détails supplémentaires au sujet des méthodes alternatives d’authentification.

\n
\n

Autorisation avec mod_wsgi et les groupes DjangoLien vers cette rubrique#

\n

mod_wsgi offre également la possibilité de limiter l’accès à un emplacement particulier en fonction de l’appartenance à un groupe.

\n

Dans ce cas, la configuration Apache devrait ressembler à ceci :

\n
Apache
WSGIScriptAlias / /path/to/mysite.com/mysite/wsgi.py\n\nWSGIProcessGroup %{GLOBAL}\nWSGIApplicationGroup %{GLOBAL}\n\n<Location "/secret">\n    AuthType Basic\n    AuthName "Top Secret"\n    AuthBasicProvider wsgi\n    WSGIAuthUserScript /path/to/mysite.com/mysite/wsgi.py\n    WSGIAuthGroupScript /path/to/mysite.com/mysite/wsgi.py\n    Require group secret-agents\n    Require valid-user\n</Location>\n
\n

Pour prendre en charge la directive WSGIAuthGroupScript, le même script WSGI mysite.wsgi doit aussi importer la fonction groups_for_user qui renvoie une liste de groupes auxquels l’utilisateur appartient.

\n
Python
from django.contrib.auth.handlers.modwsgi import check_password, groups_for_user\n
\n

Les requêtes à /secret/ vont dorénavant aussi exiger que l’utilisateur soit membre du groupe « secret-agents ».

\n
\n
","rootId":"authenticating-against-django-s-user-database-from-apache","toc":[{"title":"Authentification avec mod_wsgi","anchor":"authentication-with-mod-wsgi","children":[{"title":"Autorisation avec mod_wsgi et les groupes Django","anchor":"authorization-with-mod-wsgi-and-django-groups","children":[]}]}],"breadcrumbs":[{"docname":"howto/index","title":"Guides pratiques","url":"/fr/2.0/howto/"},{"docname":"howto/deployment/index","title":"Déploiement de Django","url":"/fr/2.0/howto/deployment/"},{"docname":"howto/deployment/wsgi/index","title":"Comment déployer avec WSGI","url":"/fr/2.0/howto/deployment/wsgi/"}],"prev":{"docname":"howto/deployment/wsgi/modwsgi","title":"Django avec Apache et mod_wsgi","url":"/fr/2.0/howto/deployment/wsgi/modwsgi/"},"next":{"docname":"howto/deployment/wsgi/gunicorn","title":"Déploiement de Django avec Gunicorn","url":"/fr/2.0/howto/deployment/wsgi/gunicorn/"},"formats":{"html":"/fr/2.0/howto/deployment/wsgi/apache-auth/","markdown":"/fr/2.0/howto/deployment/wsgi/apache-auth.md","json":"/fr/2.0/howto/deployment/wsgi/apache-auth.json"},"source":"https://github.com/django/django/blob/stable/2.0.x/docs/howto/deployment/wsgi/apache-auth.txt","official":"https://docs.djangoproject.com/fr/2.0/howto/deployment/wsgi/apache-auth/","inVersions":["6.1","6.0","5.2","5.1","5.0","4.2","4.1","4.0","3.2","3.1","3.0","2.2","2.1","2.0","1.11","1.10","1.9"],"inLocales":["en","zh-hans","fr","ja","id","pt-br","ko","es","el","pl"]}