Apache dải xuống tiêu đề "Ủy quyền"

Question

Tôi gặp sự cố nhỏ với Máy chủ Apache 2.2.15 của tôi. Tôi đang chạy một ứng dụng Django trên đầu trang của nó với mod_wsgi. Tôi đã kích hoạt WSGIPassAuthorization On, giúp xác thực cơ bản hoạt động tốt. Nhưng gần đây tôi đã triển khai OAuth2.0 để bảo mật API của tôi (Implicit Grant) và tôi nghĩ Apache sẽ không cho phép nó vượt qua vì nó có dạng "Mã ủy quyền: Mã thông báo gấu". "Bearer" là vấn đề tôi đoán, mặc dù tôi không biết làm thế nào để tránh điều đó.

tôi đã cố gắng:

RewriteEngine On 
RewriteCond %{HTTP:Authorization} ^(.*) 
RewriteRule .* - [e=HTTP_AUTHORIZATION:%1] 

Trong httpd.conf, .htaccess (sau khi thiết AllowOverride All), và trong vhost của tôi. Không có gì để làm, không hoạt động. Tôi đã thu thập dữ liệu Internet cả ngày và không tìm thấy gì ngoài hai giải pháp đó.

Cảm ơn bạn trước!

EDIT:

OS : RedHatEL6.4 
Apache : 2.2.15 
Django: 1.6.6 w/ django-oauth-toolkit 
Python: 2.7.8 

Answer 1

tôi giải quyết vấn đề của tôi, mà cuối cùng là hoàn toàn không liên quan đến cấu hình Apache của tôi. Vì vậy, nếu bạn tìm thấy chủ đề này tìm kiếm một câu trả lời cho cùng một vấn đề, một trong những giải pháp dưới đây sẽ sửa chữa nó:

Config WSGI:

WSGIPAssAuthorization On 

Config .htaccess:

RewriteEngine On 
RewriteCond %{HTTP:Authorization} ^(.*) 
RewriteRule .* - [e=HTTP_AUTHORIZATION:%1] 

Bạn có thể đặt cả hai tệp đó vào tệp httpd/conf.d/project.conf của bạn!

Answer 2

Một số mô-đun sẽ loại bỏ tiêu đề Cấp phép để tăng cường bảo mật bằng cách ngăn các tập lệnh nhìn thấy tên người dùng, mật khẩu, v.v. trừ khi nhà phát triển bật điều này một cách rõ ràng. Nhiều mô-đun này sẽ cho phép tiêu đề này nếu bạn chỉ cần thêm dòng sau vào .htaccess: CGIPassAuth on (nguồn: Apache docs và StackOverflow)