django - proteggere alcuni percorsi web con autenticazione di base

Question

Sono abbastanza nuovo per Django e sto solo provando un paio di semplici esperimenti per bagnarmi i piedi. sto eseguendo django 1.0, apache2 prefork e mod_wsgi. Sto cercando di costruire un sito con la seguente struttura URL

/ 
/members 
/admin 

la radice è fondamentalmente una zona pubblica.
il percorso dei membri deve essere protetto utilizzando l'autenticazione di base (probabilmente autenticato da apache)
il percorso di amministrazione deve essere protetto utilizzando l'autenticazione integrata in django.

seguendo gli esempi nella documentazione posso fondamentalmente proteggere l'intero sito con l'autenticazione di base, ma non è quello che voglio.

tranne dal config host virtuale:

WSGIScriptAlias//django/rc/apache/django.wsgi 
<Directory /django/rc/apache> 
AuthType Basic 
AuthName "Authentication Required" 
AuthUserFile "/django/_HTPASSWD/.htpasswd" 
Require valid-user 

# Order allow,deny 
# Allow from all 
</Directory> 

Qualcuno può aiutarmi a punto nella giusta direzione (o flat out dirmi = P) su come rendere questo possibile?

grazie

---

edit: dopo aver giocato un po 'intorno ho scoperto che posso fare qualcosa di simile:

WSGIScriptAlias//django/rc/apache/django.wsgi 
<Directory /django/rc/apache> 
Order allow,deny 
Allow from all 
</Directory> 

WSGIScriptAlias /members /django/rc/apache_httpauth/django.wsgi 
<Directory /django/rc/apache_httpauth> 
AuthType Basic 
AuthName "Authentication Required" 
AuthUserFile "/django/_HTPASSWD/.htpasswd" 
Require valid-user 

</Directory> 

Il file django.wsgi è fondamentalmente lo stesso file copiato in un'altra directory in modo che WSGIScriptAlias ​​è diverso. È hack-ish ma funziona ..

C'è un modo migliore per fare ciò che mi piacerebbe?
Ci sono degli svantaggi nel farlo in questo modo?

grazie

Answer 1

Cambio:

<Directory /django/rc/apache_httpauth> 
AuthType Basic 
AuthName "Authentication Required" 
AuthUserFile "/django/_HTPASSWD/.htpasswd" 
Require valid-user 
</Directory> 

a:

<Location /members> 
AuthType Basic 
AuthName "Authentication Required" 
AuthUserFile "/django/_HTPASSWD/.htpasswd" 
Require valid-user 
</Location> 

non credo dovrebbe essere necessario:

WSGIScriptAlias /members /django/rc/apache_httpauth/django.wsgi