simple - django-rest-knox

El comportamiento de Django JWT Authentication es diferente entre los servidores locales y mod_wsgi con el marco Django REST

Question

Estoy intentando determinar por qué la autenticación de los recursos protegidos utilizando el encabezado Authorization: comporta correctamente cuando se utiliza un servidor de desarrollo local, pero no en la implementación desplegada de apache 2.2 w / mod_wsgi.

Estoy usando django 1.8 con django-rest-framework y django-rest-framework-jwt lib para la autenticación basada en JWT. El servidor apache es el 2.2 con mod_wsgi. Todo esto se ejecuta en una instancia de ubuntu 12.04 (python 2.7).

Caso de trabajo con manage.py runserver en localhost:

# manage.py runserver is running
curl -s -X POST /
-d ''{"username":"[email protected]", "password":}'' /
http://localhost:8000/portfolio/login
# Response as expected:
##> {"token":"eyJhbGciOiJIUzI1NiIsInR5cCI6Ikp..."}
# Using above token as $TOKEN_STR with JWT prefix for Auth header:
curl -X GET -H "Content-Type: application/json" /
-H "Authorization: $TOKEN_STR" /
http://localhost:8000/portfolio
# Response as expected
##> {"data":"[...]"}

Caja rota con apache2.2 mod_wsgi:

curl -s -X POST /
-d ''{"username":"[email protected]", "password":}'' /
http://myremote.com/django/portfolio/login
# Response as expected:
##> {"token":"eyJhbGciOiJIUzI1NiIsInR5cCI6Ikp..."}
# Using above token as $TOKEN_STR with JWT prefix for Auth header:
curl -X GET -H "Content-Type: application/json" /
-H "Authorization: $TOKEN_STR" /
http://myremote.com/django/portfolio
# Response behaves as authentication not even there w/403 or 401:
##> {"detail": "Authentication credentials were not provided."}

Configuración del sitio Apache

 #### DJANGO APP ####
LogLevel info
WSGIDaemonProcess dev processes=2 threads=15
WSGIProcessGroup dev
WSGIScriptAlias /django /webapps/django/config/wsgi.py
<Directory /webapps/django>
Order allow,deny
Allow from all
</Directory>
### DJANGO APP ####

Configuraciones posiblemente relevantes

config.py

## Django rest frameowkr config
REST_FRAMEWORK = {
''DEFAULT_PERMISSION_CLASSES'': (
''rest_framework.permissions.IsAuthenticated'',
),
''DEFAULT_AUTHENTICATION_CLASSES'': (
''rest_framework.authentication.SessionAuthentication'',
''rest_framework.authentication.BasicAuthentication'',
''rest_framework_jwt.authentication.JSONWebTokenAuthentication'',
)
}
JWT_AUTH = {
''JWT_ENCODE_HANDLER'':
''rest_framework_jwt.utils.jwt_encode_handler'',
''JWT_DECODE_HANDLER'':
''rest_framework_jwt.utils.jwt_decode_handler'',
''JWT_PAYLOAD_HANDLER'':
''rest_framework_jwt.utils.jwt_payload_handler'',
''JWT_PAYLOAD_GET_USER_ID_HANDLER'':
''rest_framework_jwt.utils.jwt_get_user_id_from_payload_handler'',
''JWT_RESPONSE_PAYLOAD_HANDLER'':
''rest_framework_jwt.utils.jwt_response_payload_handler'',
''JWT_SECRET_KEY'': SECRET_KEY,
''JWT_ALGORITHM'': ''HS256'',
''JWT_AUTH_HEADER_PREFIX'': ''JWT'',
}

Answer 1

He encontrado un problema similar. Me doy cuenta de que estaba faltando debajo de la directiva en el archivo de configuración de Apache

WSGIPassAuthorization On