{"title":"Come autenticare da Apache verso il database utenti di Django","version":"5.0","locale":"it","docname":"howto/deployment/wsgi/apache-auth","url":"/it/5.0/howto/deployment/wsgi/apache-auth/","canonical":"https://djangodocs.dev/it/5.0/howto/deployment/wsgi/apache-auth/","summary":"Dal momento che mantenere più database di autenticazione sincronizzati è un problema comune quando si ha a che fare con Apache, è possibile configurare Apache in…","html":"

Come autenticare da Apache verso il database utenti di DjangoLink to this heading#

\n

Dal momento che mantenere più database di autenticazione sincronizzati è un problema comune quando si ha a che fare con Apache, è possibile configurare Apache in modo che si autentichi direttamente sul sistema di autenticazione di Django. Questo richiede la versione di Apache >= 2.2 e mod_wsgi >= 2.0. Ad esempio, potresti:

\n\n\n
\n

Autenticazione con mod_wsgiLink to this heading#

\n\n

Assicurati che mod_wsgi sia installato ed attivato e che tu abbia seguito gli step per impostare Apache con mod_wsgi.

\n

Ora, modifica la tua configurazione di Apache per aggiungere una cartella che vuoi sia visibile solo ad utenti autenticati:

\n
Apache
WSGIScriptAlias / /path/to/mysite.com/mysite/wsgi.py\nWSGIPythonPath /path/to/mysite.com\n\nWSGIProcessGroup %{GLOBAL}\nWSGIApplicationGroup %{GLOBAL}\n\n<Location "/secret">\n    AuthType Basic\n    AuthName "Top Secret"\n    Require valid-user\n    AuthBasicProvider wsgi\n    WSGIAuthUserScript /path/to/mysite.com/mysite/wsgi.py\n</Location>\n
\n

La direttiva WSGIAuthUserScript dice a mod_wsgi di eseguire la funzione check_password nello script wsgi specificato, passando il nome utente e la password che riceve dal prompt. In questo esempio, WSGIAuthUserScript è lo stesso di WSGIScriptAlias che definisce la tua applicazione creata da django-admin startproject.

\n\n

Infine, modifica il tuo script WSGI mysite.wsgi per legare l’autenticazione di Apache ai meccanismi di autenticaizione del tuo sito importando la funzione check_password:

\n
Code
import os\n\nos.environ["DJANGO_SETTINGS_MODULE"] = "mysite.settings"\n\nfrom django.contrib.auth.handlers.modwsgi import check_password\n\nfrom django.core.handlers.wsgi import WSGIHandler\n\napplication = WSGIHandler()\n
\n

Le richieste che iniziano con /secret/ richiederanno un utente per l’autenticazione

\n

La documentazione sui meccanismi di controllo di accesso di mod_wsgi offre dettagli aggiuntivi ed informazioni riguardo a metodi alternativi di autenticazione.

\n
\n

Autorizzazione con mod_wsgi e gruppi DjangoLink to this heading#

\n

mod_wsgi fornisce anche funzionalita di restringere una location particolare a un membro del gruppo.

\n

In questo caso, la configurazione di Apache dovrebbe essere cosi :

\n
Apache
WSGIScriptAlias / /path/to/mysite.com/mysite/wsgi.py\n\nWSGIProcessGroup %{GLOBAL}\nWSGIApplicationGroup %{GLOBAL}\n\n<Location "/secret">\n    AuthType Basic\n    AuthName "Top Secret"\n    AuthBasicProvider wsgi\n    WSGIAuthUserScript /path/to/mysite.com/mysite/wsgi.py\n    WSGIAuthGroupScript /path/to/mysite.com/mysite/wsgi.py\n    Require group secret-agents\n    Require valid-user\n</Location>\n
\n

Per supportare la direttiva WSGIAuthGroupScript, lo stesso script WSGI mysite.wsgi deve anche importare la funzione groups_for_user che restituisce una lista di gruppi a cui un dato utente appartiene.

\n
Python
from django.contrib.auth.handlers.modwsgi import check_password, groups_for_user\n
\n

Le richieste di /secret/ renderanno necessario che l’utente faccia parte del gruppo «secret-agents»-

\n
\n
","rootId":"how-to-authenticate-against-django-s-user-database-from-apache","toc":[{"title":"Autenticazione con mod_wsgi","anchor":"authentication-with-mod-wsgi","children":[{"title":"Autorizzazione con mod_wsgi e gruppi Django","anchor":"authorization-with-mod-wsgi-and-django-groups","children":[]}]}],"breadcrumbs":[{"docname":"howto/index","title":"guide «How-to»","url":"/it/5.0/howto/"},{"docname":"howto/deployment/index","title":"Come distribuire Django","url":"/it/5.0/howto/deployment/"},{"docname":"howto/deployment/wsgi/index","title":"Come distribuire con WSGI.","url":"/it/5.0/howto/deployment/wsgi/"}],"prev":{"docname":"howto/deployment/wsgi/modwsgi","title":"Come usare Django con Apache e mod_wsgi","url":"/it/5.0/howto/deployment/wsgi/modwsgi/"},"next":{"docname":"howto/deployment/asgi/index","title":"Come distribuire con ASGI.","url":"/it/5.0/howto/deployment/asgi/"},"formats":{"html":"/it/5.0/howto/deployment/wsgi/apache-auth/","markdown":"/it/5.0/howto/deployment/wsgi/apache-auth.md","json":"/it/5.0/howto/deployment/wsgi/apache-auth.json"},"source":"https://github.com/django/django/blob/stable/5.0.x/docs/howto/deployment/wsgi/apache-auth.txt","official":"https://docs.djangoproject.com/it/5.0/howto/deployment/wsgi/apache-auth/","inVersions":["6.1","6.0","5.2","5.1","5.0","4.2","4.1","4.0","3.2"],"inLocales":["en","zh-hans","fr","ja","id","it","pt-br","ko","es","el","pl"]}