如何使用repoze.who/repoze.what和SPNEGO?

我正在尝试用一个用Pylons编写的intranet web应用程序进行单点登录(SSO),我想使用repose.what进行授权。我用mod\u sspi配置了Apache,它正确地验证了用户并设置了REMOTE\u user环境变量。但是,我不知道如何说服repose.who用户确实是经过身份验证的。

我尝试创建一个如下所示的标识符:

class NtlmIdentifier(object):     
    def identify(self, environ):           
        if environ['AUTH_TYPE'] == 'NTLM':
            return { 'repoze.who.userid': environ['REMOTE_USER'] }

        return None

    def remember(self, environ, identity):
        pass

    def forget(self, environ, identity):
        pass

return setup_auth(app, groups, permissions, identifiers=identifiers, authenticators=[], challengers=[])

但我的识别码好像是 identify 方法从未被框架调用。