JZUG Wiki - exUserFolder

exUserFolder

ユーザ名とパスワードをいろいろなところ (テキストファイル、PostgreSQL、RADIUS、SMBなど) に置くことができるUserFolder。

2003/03/29 cheeseshop
- Basic認証でタイムアウト時間が有効にならない
  - ブラウザの仕組み上、タイムアウトできないみたい (未確認)。代わりにクッキー認証を使う。
- クッキー認証でリダイレクトが永久に繰り返される
  - ログインフォーム自体「要認証」となっているのが原因。
  - docLogin (acl_usersのContentsタブをクリックした中にある) にAnonymous × Viewパーミッションをセットする。
- Internet Explorerで「500 内部サーバーエラー」が表示されてしまう
  - ログインフォームに飛ぶ際、例外発生でステータス500を返しているのが原因。Mozilla等はステータス500でもページを解釈してリダイレクトしてくれるが、Internet Explorerは独自のエラーページを表示しているためログインフォームにリダイレクトできない。
  - LoginRequired?例外に対応するHTTPステータスを200にセットすればよい。lib/python/Products/exUserFolderHotfix/__init__.py を作り、次のような記述を追加する :
```
      from ZPublisher.HTTPResponse import status_codes
      status_codes['loginrequired']=200
```
- クッキー認証なのに、ログインフォームで間違ったユーザ名を入力するとBasic認証のダイアログが開いてしまう。
  - ユーザ名が一致しないと、より上位のacl_usersでユーザ名を探し、最後にはHTTPステータス401を返してしまうのが原因。
  - Unauthorized例外のHTTPステータスを200にセットするという手もあるが、他に影響がありそうで恐い。
  - validate()を上書きして、正しくなければ強制的にログインフォームに飛ばすようにした。lib/python/Products/exUserFolderHotfix/__init__.py に次のような記述を追加する :
```
      from Products.exUserFolder.exUserFolder import exUserFolder

      def validate_patched(self, request, auth='', roles=None):

        if request.has_key('__ac_name') and request.has_key('__ac_password'):
          if request['__ac_name']=='' or request['__ac_password']=='':
            request.set('authFailedCode', 'login_failed')
            raise 'LoginRequired', self.docLoginRedirect(self, request)

        if self.cookie_mode and not auth:
          a = self.cookie_validate(request, auth, roles)
          if a is None:
            request.set('authFailedCode', 'login_failed')
            raise 'LoginRequired', self.docLoginRedirect(self, request)
          return a

        return self.std_validate(request, auth, roles)

      exUserFolder.validate = validate_patched
```
- 認証が行われた後だと、URLのクエリ部分がなくなってしまう
  - ログインフォームにリダイレクトするページがdtml/docLoginRedirect.dtmlにある。これを見ると、destinationにはURL変数の値がそのまま渡されている。ZopeのURL変数はもともとクエリ部分が含まれていないので、認証後はクエリ部分は消えてしまう。
  - 「URL変数とQUERY_STRING変数の値をつなげてurl_encodeをかけた値」をdestinationとして渡してやればいい。dtml/docLoginRedirect.dtmlを直接書き換えるか、exUserFolderHotfix/dtml/docLoginRedirect.dtmlなどを作って上書きする (未確認)
  - クエリ部分の代わりに「SESSION変数で渡す」という手もある。

Last edited Sun, 10 Sep 2006 01:07:05 +0900 Edit this page