Fake-авторизация по IP (Apache)

> Есть внутренняя сеть, каждому пользователю выдаётся динамический IP > это соответствие имя-адрес держится в базе данных.

а авторизация зачем тебе ? При первом обращении создай сессию и через нее передавай имя.

> а авторизация зачем тебе?

Авторизация-то мне не нужна.

Мне нужно, чтобы при обращении к cgi-шке в её переменных окружения появилась переменная REMOTE_USER. Т.е. какая-то программа должна вызываться апачем _до_ вызова cgi'шки, анализировать, откуда пришёл запрос, брать из базы имя пользователя и выставлять переменную REMOTE_USER.

Ну и, обобщая требования, то же самое для всяких скриптов, выполняемых модулями, будь то mod_perl, mod_python и т.п.

> При первом обращении создай сессию и через нее передавай имя.

Это хорошо, если программа моя. А я как раз не хочу модифицировать программы.

Вот есть у меня, например, Bugzilla, MovableType и Subversion и ещё куча всякой всячины. Всем этим системам нужно знать имя пользователя. Они умеют брать его из REMOTE_USER, но обычно REMOTE_USER устанавливается только после авторизации.

Мне бы хотелось, не модифицируя эти системы и не требуя от пользователя авторизации, выставить REMOTE_USER в имя пользователя. Парой строк в конфиге апача.

Вообще это, наверное, можно было бы сделать статически, директивами SetEnvIf. Но тогда после каждого изменения соответствия нужно перечитывать этот кусок конфига...

Напиши свой модуль. который будет это дело разруливать.

элементарно, Ватсон:
http.conf:

RewriteEngine On
RewriteMap addrtouser   prg://tmp/rewrite.pl
RewriteCond %{REMOTE_ADDR} ^(.*)$
RewriteRule ^(.*) - [E=REMOTE_USER:${addrtouser:%1}]


/tmp/rewrite.pl:

#!/usr/bin/perl
$| = 1;
while (<STDIN>) {
    if (/192.168.188.128/){
                print "admin\n";
    }else{
                print "guest\n";
    }
}

даже проще:

RewriteEngine On
RewriteMap addrtouser   prg://tmp/rewrite.pl
RewriteRule ^(.*) - [E=REMOTE_USER:${addrtouser:%{REMOTE_ADDR}}]

Спасибо, borisych, то, что надо!

Как-то я сам просмотрел возможность модификации переменных вызовом внешней программы через mod_rewrite...