Django-пользователь из Active Directory [windows server]?

Question

[Mart_Slaaf]

Здравствуйте!

У меня есть WinServer, на нем крутится django приложение, которое должно общаться с локальными файлами и базой на MSSQL. Сервер включен в домен. Нагрузка на сайт небольшая.
Основной вопрос состоит в том, как бы использовать доменного пользователя для доступа в базу и к файлам.
Например:
Вася П. зашел на страницу и пытается оставить коммент. Запрос к БД происходит от имени Васи П. И если у него нет прав на запись в эту базу\таблицу - увы.

Большинство того, что я по этому вопросу находил дает достаточно обрывочную информацию. Может подскажете, что искать?

Answer 1

[chupasaurus]

Вам надо узнать, каким способом узнается пользовательский SAM Account Name, затем делайте запросы в базу с EXECUTE AS USER = "samaccountname", с файлами фокус не пройдет, поскольку в Windows нельзя запустить процесс от несистемного пользователя без аутентификации.

Comments

[Mart_Slaaf]

Ага, понятно, спасибо.
Ну, видимо, придется обходиться просто дополнительными сущностями в администрировании =)

Answer 2

[sim3x]

https://docs.djangoproject.com/en/1.9/howto/auth-r...

https://www.google.com.ua/search?q=django+and+wind...

Comments

[Mart_Slaaf]

Спасибо, но насколько я понимаю это не позволяет в дальнейшем выполнять действия от имени этого пользователя на стороне сервера.

[sim3x]

Mart_Slaaf: а тебе нужно для каждого пользователя запускать отдельный джанго проект?

[Mart_Slaaf]

sim3x: мне нужно, скажем, если у пользователя нет прав на запись в папку - для него не могла отработать процедура, которая записывает что-то в папку.

[sim3x]

Mart_Slaaf: и тогда при чем тут джанга?
Если пользователь веб сервер не имеет права записи в папку, то он не запишет
Давать права пользователю вебсервера, чтоб он мог мимикрировать под других пользователей минимум опасно