django - Apache 剥离 "Authorization" header

Question

我的 Apache 2.2.15 服务器有点问题。
我正在使用 mod_wsgi 在其上运行 Django 应用程序。我激活了WSGIPassAuthorization On ，这使得基本身份验证运行良好。但是我最近实现了 OAuth2.0 来保护我的 API(隐式授权)，我认为 Apache 不会让它通过，因为它的形式是“授权:承载 token ”。 “承载者”是我猜的问题，虽然我不知道如何避免这种情况。

我试过 :

RewriteEngine On
RewriteCond %{HTTP:Authorization} ^(.*)
RewriteRule .* - [e=HTTP_AUTHORIZATION:%1]

在 httpd.conf、.htaccess(设置 AllowOverride All 之后)和我的虚拟主机中。无所事事，行不通。
我整天在互联网上爬行，除了这两个解决方案之外什么也没找到。

先感谢您 !

编辑:

OS : RedHatEL6.4
Apache : 2.2.15
Django: 1.6.6 w/ django-oauth-toolkit
Python: 2.7.8

Answer 1

我解决了我的问题，这最终与我的 Apache 配置完全无关。因此，如果您发现此主题正在寻找相同问题的答案，以下解决方案之一应该可以解决它:

配置 WSGI:

WSGIPAssAuthorization On

配置 .htaccess :

RewriteEngine On
RewriteCond %{HTTP:Authorization} ^(.*)
RewriteRule .* - [e=HTTP_AUTHORIZATION:%1]

您可以将它们都放入您的 httpd/conf.d/project.conf 文件中!