ZopeFAQ その９

• ZopeFAQ1 ZopeFAQ2 ZopeFAQ3 ZopeFAQ4 ZopeFAQ5 ZopeFAQ6 ZopeFAQ7 ZopeFAQ8 ZopeFAQ9 ZopeFAQ10
• 新しい質問をする時には、すでに書いてあるものを消さないで追記してください。

1. 2001/11/19 bravo - basic認証だとパスワードを平文で送ってしまうので、なりすましとかが問題になりませんか?
   • 2001/11/19 mojix - 高度なセキュリティが要求される場合は、やはりSSL化を検討すべきです。しかしZopeの場合、ファイルシステムと直結しておらず、Unixのユーザアカウントなどとも関係ないので、破られたときのリスクはいくらか少ないと言えるでしょう。
     • 2001/11/20 - 全くの回答にはなりませんが、apache をフロントにおいていれば、以下のようにすれば、SSLでないと認証できなくできます。その後普通のhttp に戻せばどうでしょう？だめなんでしたっけ？？ダメでした。:

               <IfDefine SSL>
                       <LocationMatch "hoge">
                               SSLRequireSSL
                       </LocationMatch>
               </IfDefine>
       

   • 2001/11/20 - https → http でログインを保持するのは・・javascript を使う？う〜ん、美しくないし、逆に危険ですね。cookie に細工すればいけるんでしょうか？？これ以上私はわかりません。
     • 2001/11/20 bravo - Zope自身がSSLセッションを持たないとダメなのかな。
     • 2001/11/20 mojix - ZopeのSSL化は、手前にApacheを立ててそれをSSL化し、あとはApache + Zopeの常套手段であるfastCGIでつなぐ、というのがわりとポピュラーだと思います。これの詳細な手順は、いずれHowToを書きますので、それまで待ってください。
       • 2001/11/20 bravo - あ、できたっぽい(笑) Apache-SSLにpcgi-wrapperとmod_rewriteでイケるみたいですね。
         • 2001/11/20 mojix - イケた記念にmanage画面のスクリーンショット、というのがいいですね。南極到達の証拠写真、みたいな。ぜひHowTo書いてください。
           • 2001/11/20 bravo - なんか、ZopeというよりはApache tipsって感じになっちゃいますね。(ぉ mod_proxyとかでもできるようですけど。
             • 2001/11/20 - Apache Tips でよければ、ZopeOnApacheSSL でどうぞ。
       • 2001/11/20 mojix - あと、Apache抜きで、ZopeのプロダクトでSSL化するものもあるようなので、詳しい人いたらフォローお願い。
         • kinneko - FAQ3-6 にありますよ。ZServer を SSL 化できるそうです。
           • cheeseshop - 書いたけどやったことないです。求むチャレンジャー（汗）。
   • 2002/01/26 takano - マイナーですが、ユーザ管理をapacheに任せ、かつapacheでの認証をdigest認証にする、 というテもあります。最近のmozillaやIEはdigist認証をサポートします。
     • 2002/04/10 takano - Opera 6.0.1 (ja) でもサポートしますね。

     Zope単体でdigest認証というのは、ちょっと調べた感じでは（まだ）無かったです。探し方が悪いのかな。

   • 2002/03/30 cheeseshop
     • 某所では外向けマシン上でstoneを動かし、パケット変換を行ってLAN内のZopeにアクセスできるようにしています。httpsとhttpとでURLパスを変更する必要がない場合、これは結構有効な手段かもしれません。
       • ［後でHowTo書いたら、ここにリンクを張ります］
     • 2002/04/10 takano - stunnel でもいけますね。 stoneは複数接続時のsocketの引き回しが悪い、という噂を聞いたので、私はstunnelを使っています。
2. 2001/11/20 kbys - Debian sid に Zope 2.4.2 を入れてみました。しかし、各種プロダクトを apt-get install で入れようとすると、

   zope-loginmanager: Depends: zope but it is not going to be installed

   のようなエラーが発生してしまいます。依存関係でエラーが出ているようなのですが、これで正常なのでしょうか。それとも、設定に問題があるのでしょうか。

   • tahara - これは、パッケージの衝突がおきているエラーですので設定に問題はありません。2001/11/21現在では、zopeパッケージのConflictsが以下のようになっています。zope-loginmanagerのバージョンが0.8.8b1-1より新しくならないかぎりインストールはできません。これはその他のzope関連パッケージにもいえることです。

   Conflicts: zope-httpd, zope-siteaccess, zope-zieve (<= 0.0.3-1), zope-cmfcore (<= 1.1-5), zope-znavigator (<= 2.00-1), zope-ztutils (<= 1.0.0-4), zope-zcvsmixin (<= 0.1.4-1), zope-worldpilot (<= 1.0.4-1), zope-pagetemplates (<= 1.3.2-5), zope-ldap (<= 1.1.0-1), zope-zwiki (<< 0.8), zope-guf (<= 1.1.0-1), zope-parsedxml (<= 1.0-8), zope-pythonmethod (<= 0.1.7-2), zope-pygresqlda (<= 0.3rjr2-1), zope-mysqlda (<= 2.0.7-1), zope-emarket (<= 0.2.0a4-1), zope-zpatterns (<= 0.4.3b1-1), zope-popyda (<= 2.0.7), zope-renderable (<= 0.2-1), zope-eventfolder (<= 1.31-2), python-tal (<= 1.3.2-4), zope-tinytable (<= 0b2-4), zope-bytecodehacks (<= 0.1.7-2), squishdot (<= 1.0.0-1), zope-zshell (<= 1.2-1), zope-psycopgda (<= 0.99.6-2), zope-loginmanager (<= 0.8.8b1-1)

3. 2001/11/22 bravo - スクリプトで使うcontext、container、script、traverse_subpathの具体的な使い方がわかりません。
   • 2001/11/25 mojix - 以下のような感じです。
     • context - カレントobject（例えば上位フォルダにあるPythonScriptを下位フォルダが獲得して使う場合、その下位フォルダ）
     • container - そのPythonScriptを含むフォルダ
     • script - そのPythonScriptそのもの
     • traverse_subpath - そのPythonScriptを呼び出すURLに続けてa/b/cなどとした場合、その余り分がlistとしてこの変数に入る
4. 2001/11/23 bravo - ZPTではDTMLは使えないのですか?
   • 2001/11/25 mojix - 使えません。ZPT (PageTemplate)は、Zopeとは独立した仕様になっています。
5. 2001/11/25 bababababass - DTML DocumentやDTML Methodでdtml-letを使用せずに変数を作成することはできますか？
   • 2001/11/25 mojix
     • これは重要な質問ですね。DTMLでは、いわゆるローカル変数はdtml-let以外では作成できません。REQUESTオブジェクトのキーとして、グローバル変数的に保持するしかありません。:

                <dtml-call "REQUEST.set('key',value)">
       
                <dtml-set key="value">  (※setTagプロダクトを入れた場合のみ)
       

     • 現在では、ローカル変数を多用するようないわゆる「ロジック」には、DTMLではなく、PythonScriptを使うよう推奨されています。DTMLは、あくまでもpresentationのためのものという位置づけになっています（ZopeBookに書いてあります）。
6. 2001/11/25 bababababass - DTML DocumentとDTML Methodは使いわけたほうが良いのでしょうか？とりあえず全てDTML Documentで作成してますが・・・
   • 2001/11/25 mojix
     • これも重要です。これはDTMLがらみの質問のなかでも、もっとも重要なもののひとつでしょう。
     • まず、DTML Documentはプロパティを持てますが、DTML Methodはプロパティを持てません。
     • また、あるフォルダのなかにDTML DocumentとDTML Methodを両方いれておいて、それぞれのなかで<dtml-var id>と書くとわかりますが、DTML Documentのなかでは、いわゆる「Self」がDTML Document自体になりますが、DTML Methodのなかでは、「Self」はそれが属しているフォルダになります。
     • つまり、DTML Documentは自立したobjectというニュアンスで、DTML Methodはあくまでもフォルダのメソッドというニュアンスです。
7. 2001/11/25 bababababass - Apache + Zopeのpcgi連携みたいに、IISでスマートに連携することはできるのでしょうか？
   http://www.hogehoge.jp/Scripts/zope.pcgi/・・・で、/Scripts/zope.pcgi/・・・を/Zope/・・・みたいに。
   • cheeseshop - IISの方で（/Scripts/zope.pcgi/を/Zope/に見せかける）マッピング出来ませんでしたっけ?
     • 2001/11/25 bababababass - IISで仮想ディレクトリの/Zope/を/Scripts/zope.pcgi/にリダイレクトすることはできます。URLは/Zope/で良いんだけど、HTMLが表示されるとURLが/Scripts/zope.pcgi/に置き換わります。(リダイレクトなのでしょうがないか)
       IISとZopeの前にApacheをおき、Apache + IIS、Apache + Zopeの設定で解決かな？
       • 2001/11/26 takano - IISのことはよくわからんのですが、↑であればSiteRoot置くことで解決できませんか？
8. 2001/11/25 bababababass - PythonでScriptを作成する場合は、PythonScripts(Scripts (Python))とExternalMethodを使い分けるコツはあるのでしょうか？
   • 2001/11/25 mojix - PythonScriptはZODB内にできるobjectで、セキュリティ上、Pythonの一部のライブラリは使えません。ExternalMethodは、その名前の通り、ZODB外の通常のファイルシステム内に置くので、事実上Zope自体を拡張することになります。通常のPythonファイルなので、セキュリティ制限もありません。
9. 2001/11/25 bababababass - ExternalMethodのPythonはZopeから呼び出されてもpyc形式のファイルが作成されないのですが、作成しておいたほうが良いのでしょうか？
10. 2001/11/25 bababababass - dtml-returnで違う階層にあるオブジェクトに対してはreturnできないのでしょうか？<dtml-return "hogehoge.index_html">だとソースが表示され、<dtml-return hogehoge.index_html>ではKeyErrorとなってしまいます。その場合には<dtml-call "RESPONCE.redirect()">で移動すればよいのでしょうか？そうするとURLが変わり、REQUEST情報が失われてしまいます。
    • 2001/11/25 mojix - これもわかりにくいところです。<dtml-with hogehoge><dtml-return index_html></dtml-with> を試してください。
    • cheeseshop - <dtml-return "hogehoge.index_html(_.None, _)">という方法もあります。
      • 2001/12/14 bababababass - <dtml-return "hogehoge.index_html(_.None, _)">の場合には、hogehode.index_htmlの中でhogehogeフォルダにあるDTML DocumentやZSQLMethodを参照している場合にはKeyErrorとなります。そういう場合には。<dtml-with hogehoge>を使用しなければなりません。

Last edited Mon, 11 Sep 2006 11:35:30 +0900

Edit this page