Повноваження авторизації позбавлені - django, еластичне бобове стебло, oauth

Я реалізував REST api в django з django-rest-framework і використовував oauth2 для автентифікації.

Я тестував за допомогою:

curl -X POST -d "client_id=YOUR_CLIENT_ID&client_secret=YOUR_CLIENT_SECRET&grant_type=password&username=YOUR_USERNAME&password=YOUR_PASSWORD" http://localhost:8000/oauth2/access_token/

і

curl -H "Authorization: Bearer <your-access-token>" http://localhost:8000/api/

на localhost із успішними результатами, що відповідають документації.

Підштовхуючи це до існуючого екземпляра еластичного зерна AWS, я отримав:

{ "detail" : "Authentication credentials were not provided." }

Зараз я використовую дещо інший підхід. Рішення sahutchi працювало до тих пір, поки змінні env не змінювались, як зазначив Том Дікін. Я заглибився трохи глибше в EB і дізнався, де знаходиться шаблон wsgi.conf, і додав туди опцію "WSGIPassAuthorization On".

commands:
  WSGIPassAuthorization:
    command: sed -i.bak '/WSGIScriptAlias/ a WSGIPassAuthorization On' config.py
    cwd: /opt/elasticbeanstalk/hooks

Це завжди спрацює, навіть коли змінюються змінні середовища. Сподіваюся, вам це буде корисно.

Редагувати: Здається, багато людей все ще вражають цю відповідь. Я давно не використовував ElasticBeanstalk, але я б задумався про використання рішення Manel Clos нижче. Я не пробував це особисто, але здається набагато чистішим рішенням. Це буквально хак на сценарії EB і може потенційно зламатися в майбутньому, якщо EB оновить їх, особливо якщо вони перенесуть їх в інше місце.

Мені подобається ідея просто мати якусь додаткову конфігурацію на стандартному місці. У вашому каталозі .ebextensions створіть файл wsgi_custom.config з:

files:
  "/etc/httpd/conf.d/wsgihacks.conf":
    mode: "000644"
    owner: root
    group: root
    content: |
      WSGIPassAuthorization On

Як розміщено тут: https://forums.aws.amazon.com/message.jspa?messageID=376244

Я думав, що проблема в моїй конфігурації в django або якомусь іншому типі помилок, замість того, щоб зосередити увагу на різниці між localhost та EB. Проблема в налаштуваннях Apache від EB.

WSGIPassAuthorization спочатку встановлено на OFF, тому його потрібно ввімкнути. Це можна зробити у вашому файлі * .config у вашій папці .ebextensions, додавши наступну команду:

container_commands:
  01_wsgipass:
    command: 'echo "WSGIPassAuthorization On" >> ../wsgi.conf'

Будь ласка, дайте мені знати, якщо я щось пропустив, чи є кращий спосіб розглянути проблему. Я не міг знайти нічого конкретно про це ніде в Інтернеті, і думав, що це може заощадити комусь години пошуку та усунення помилок.

Хоча вищезазначене рішення цікаве, є й інший спосіб. Зберігайте файл конфігурації wsgi.conf VirtualHost, який ви хочете використовувати в .ebextensions, і перезапишіть його в гачку після розгортання (ви не можете зробити це попереднє розгортання, оскільки воно буде повторно сформовано (так, я знайшов це важко Якщо ви зробите це, щоб перезавантажити, переконайтеся, що використовуєте програму supervisorctl для перезапуску, щоб усі ваші змінні середовища були встановлені належним чином.

cp /tmp/wsgi.conf /etc/httpd/conf.d/wsgi.conf
 /usr/local/bin/supervisorctl -c /opt/python/etc/supervisord.conf restart httpd
exit 0

01_python.config:

05_fixwsgiauth:
    command: "cp .ebextensions/wsgi.conf /tmp"