我有一个带有多个项目的活动Trac安装。我使用AccountManagerPlugin管理用户帐户,并允许用户管理自己的帐户。
我当前的AccountManagerPlugin配置如下所示:
[account-manager]
account_changes_notify_addresses =
authentication_url =
force_passwd_change = true
generated_password_length = 8
hash_method = HtDigestHashMethod
htdigest_realm = TracRealm
notify_actions = []
password_file = /home/sms/trac_sites/trac.htdigest
password_store = HtDigestStore
persistent_sessions = true
user_lock_max_time = 0
verify_email = false这很好,除了:每个Trac项目目前需要单独的身份验证。项目无法共享它们的身份验证cookie。
设置auth_cookie_path = /trac不起作用,因为会话数据存储在每个项目自己的数据库中;因此,一个项目无法验证另一个项目的cookie。更糟糕的是,这会导致项目覆盖对方的cookie。
使用一个没有文件记录的两岁猴子补丁(SharedCookieAuthPlugin)似乎是个坏主意。
有解决办法吗?
发布于 2011-07-07 19:38:41
SharedCookieAuthPlugin确实是该走的路。插件(k0s,别名Jeff )的作者是请求 auth_cookie_path选项的作者,特别是他的插件。它已经两年没有更新了,这仅仅意味着它可以正常工作。
https://stackoverflow.com/questions/6615514
复制相似问题