授权凭证剥离 --- django, elastic beanstalk, oauth

Question

我在 django 中使用 django-rest-framework 实现了一个 REST api，并使用 oauth2 进行身份验证。

我测试过：

curl -X POST -d "client_id=YOUR_CLIENT_ID&client_secret=YOUR_CLIENT_SECRET&grant_type=password&username=YOUR_USERNAME&password=YOUR_PASSWORD" http://localhost:8000/oauth2/access_token/

和

curl -H "Authorization: Bearer <your-access-token>" http://localhost:8000/api/

在本地主机上成功，结果与文档一致。

将其推送到现有的 AWS 弹性 beanstalk 实例时，我收到：

{ "detail" : "Authentication credentials were not provided." }

Answer 1

我认为问题在于我在 django 中的配置或其他一些错误类型，而不是关注 localhost 和 EB 之间的差异。问题在于 EB 的 Apache 设置。

WSGIPassAuthorization 本身设置为 OFF，因此必须将其打开。这可以在 .ebextensions 文件夹中的 *.config 文件中完成，并添加以下命令：

container_commands:
  01_wsgipass:
    command: 'echo "WSGIPassAuthorization On" >> ../wsgi.conf'

如果我遗漏了什么或者是否有更好的方法来解决问题，请告诉我。我在网络上的任何地方都找不到任何关于此的具体内容，并认为这可能会为某些人节省数小时的故障排除时间，然后感觉很愚蠢。

Answer 2

我现在使用稍微不同的方法。只要 env 变量没有像 Tom dickin 所指出的那样改变，sahutchi 的解决方案就可以工作。我在 EB 内部挖得更深了，找到了 wsgi.conf 模板所在的位置，并在那里添加了“WSGIPassAuthorization On”选项。

commands:
  WSGIPassAuthorization:
    command: sed -i.bak '/WSGIScriptAlias/ a WSGIPassAuthorization On' config.py
    cwd: /opt/elasticbeanstalk/hooks

这将始终有效，即使更改环境变量也是如此。我希望你觉得它有用。

编辑：似乎很多人仍在点击此回复。我有一段时间没有使用 ElasticBeanstalk，但我会考虑在下面使用 Manel Clos 的解决方案。我没有亲自尝试过，但似乎是一个更清洁的解决方案。这实际上是对 EB 脚本的破解，如果 EB 更新它们，特别是如果它们将它们移动到不同的位置，它可能会在未来中断。

Answer 3

虽然上述解决方案很有趣，但还有另一种方法。将要使用的 wsgi.conf VirtualHost 配置文件保留在 .ebextensions 中，并在部署后挂钩中覆盖它（您不能在部署前执行此操作，因为它会重新生成（是的，我发现这很难方式）。如果这样做，要重新启动，请确保使用 supervisorctl 程序重新启动，以便正确设置所有环境变量。（我也发现了这一点。）

cp /tmp/wsgi.conf /etc/httpd/conf.d/wsgi.conf
 /usr/local/bin/supervisorctl -c /opt/python/etc/supervisord.conf restart httpd
exit 0

01_python.config：

05_fixwsgiauth:
    command: "cp .ebextensions/wsgi.conf /tmp"

Answer 4

我喜欢在标准位置进行一些额外配置的想法。在您的 .ebextensions 目录中创建一个 wsgi_custom.config 文件：

files:
  "/etc/httpd/conf.d/wsgihacks.conf":
    mode: "000644"
    owner: root
    group: root
    content: |
      WSGIPassAuthorization On

此处发布：https://forums.aws.amazon.com/message.jspa?messageID=376244