{"title":"Django のユーザーデータベースに対する Apache からの認証","version":"5.1","locale":"ja","docname":"howto/deployment/wsgi/apache-auth","url":"/ja/5.1/howto/deployment/wsgi/apache-auth/","canonical":"https://djangodocs.dev/ja/5.1/howto/deployment/wsgi/apache-auth/","summary":"複数の認証データベースを同期させることは Apache を扱う上でよくある問題なので、 Django の認証システムに対して直接認証するように Apache を設定できます。","html":"

Django のユーザーデータベースに対する Apache からの認証Link to this heading#

\n

複数の認証データベースを同期させることは Apache を扱う上でよくある問題なので、 Django の 認証システム に対して直接認証するように Apache を設定できます。これには Apache version >= 2.2 と mod_wsgi >= 2.0 が必要です。例えば下記のようなことができます:

\n\n\n
\n

mod_wsgi による認証Link to this heading#

\n\n

mod_wsgiがインストールされ、有効になっていることと、 Apache と mod_wsgi をセットアップするステップに従っていることを確認してください。

\n

次に、Apacheの設定を編集して、認証されたユーザだけが閲覧できるようにしたい場所を追加します:

\n
Apache
WSGIScriptAlias / /path/to/mysite.com/mysite/wsgi.py\nWSGIPythonPath /path/to/mysite.com\n\nWSGIProcessGroup %{GLOBAL}\nWSGIApplicationGroup %{GLOBAL}\n\n<Location "/secret">\n    AuthType Basic\n    AuthName "Top Secret"\n    Require valid-user\n    AuthBasicProvider wsgi\n    WSGIAuthUserScript /path/to/mysite.com/mysite/wsgi.py\n</Location>\n
\n

WSGIAuthUserScript ディレクティブは、プロンプトから受け取ったユーザ名とパスワードを渡して、指定した wsgi スクリプトの check_password 関数を実行するように mod_wsgi に指示します。この例では、 WSGIAuthUserScript は django-admin startproject で作成される アプリケーションを定義する WSGIScriptAlias と同じです。

\n\n

最後に、WSGIスクリプト mysite.wsgi を編集して、 check_password 関数をインポートすることで、Apacheの認証とサイトの認証メカニズムを紐づけます:

\n
Code
import os\n\nos.environ["DJANGO_SETTINGS_MODULE"] = "mysite.settings"\n\nfrom django.contrib.auth.handlers.modwsgi import check_password\n\nfrom django.core.handlers.wsgi import WSGIHandler\n\napplication = WSGIHandler()\n
\n

これで、 /secret/ で始まるリクエストはユーザー認証が必要になりました。

\n

mod_wsgi の access control mechanisms documentation に、認証の代替方法についての詳細と情報があります。

\n
\n

mod_wsgi と Django グループを使った認可Link to this heading#

\n

mod_wsgi は、グループのメンバーに特定の場所を制限する機能も提供します。

\n

この場合、Apacheの設定は次のようになります:

\n
Apache
WSGIScriptAlias / /path/to/mysite.com/mysite/wsgi.py\n\nWSGIProcessGroup %{GLOBAL}\nWSGIApplicationGroup %{GLOBAL}\n\n<Location "/secret">\n    AuthType Basic\n    AuthName "Top Secret"\n    AuthBasicProvider wsgi\n    WSGIAuthUserScript /path/to/mysite.com/mysite/wsgi.py\n    WSGIAuthGroupScript /path/to/mysite.com/mysite/wsgi.py\n    Require group secret-agents\n    Require valid-user\n</Location>\n
\n

WSGIAuthGroupScript ディレクティブをサポートするために、同じ WSGI スクリプト mysite.wsgi は、与えられたユーザが属しているグループのリストを返す groups_for_user 関数もインポートする必要があります。

\n
Python
from django.contrib.auth.handlers.modwsgi import check_password, groups_for_user\n
\n

これで、 /secret/ に対するリクエストは、ユーザーが "secret-agents" グループのメンバーであることも要求するようになりました。

\n
\n
","rootId":"how-to-authenticate-against-django-s-user-database-from-apache","toc":[{"title":"mod_wsgi による認証","anchor":"authentication-with-mod-wsgi","children":[{"title":"mod_wsgi と Django グループを使った認可","anchor":"authorization-with-mod-wsgi-and-django-groups","children":[]}]}],"breadcrumbs":[{"docname":"howto/index","title":"How-to ガイド","url":"/ja/5.1/howto/"},{"docname":"howto/deployment/index","title":"Djangoをデプロイするには","url":"/ja/5.1/howto/deployment/"},{"docname":"howto/deployment/wsgi/index","title":"WSGI とともにデプロイするには","url":"/ja/5.1/howto/deployment/wsgi/"}],"prev":{"docname":"howto/deployment/wsgi/modwsgi","title":"Django を Apache と mod_wsgi とともに使うには？","url":"/ja/5.1/howto/deployment/wsgi/modwsgi/"},"next":{"docname":"howto/deployment/asgi/index","title":"ASGI とともにデプロイするには","url":"/ja/5.1/howto/deployment/asgi/"},"formats":{"html":"/ja/5.1/howto/deployment/wsgi/apache-auth/","markdown":"/ja/5.1/howto/deployment/wsgi/apache-auth.md","json":"/ja/5.1/howto/deployment/wsgi/apache-auth.json"},"source":"https://github.com/django/django/blob/stable/5.1.x/docs/howto/deployment/wsgi/apache-auth.txt","official":"https://docs.djangoproject.com/ja/5.1/howto/deployment/wsgi/apache-auth/","inVersions":["6.1","6.0","5.2","5.1","5.0","4.2","4.1","4.0","3.2","3.1","3.0","2.2","2.1","2.0","1.11","1.10","1.9"],"inLocales":["en","zh-hans","fr","ja","id","it","pt-br","ko","es","el","pl"]}