当前位置：文江博客话题详情

SSL 和 WSGI 应用程序 - Python

发布于 2024-09-01 19:35:44 字数 113 浏览 5 评论 0原文

我有一个 WSGI 应用程序，我想将其置于 SSL 后面。我的 WSGI 服务器是 gevent。

在这种情况下，通过 SSL 为应用程序提供服务的好方法是什么？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

眉黛浅 2024-09-08 19:35:44

gevent.wsgi 模块没有内置 SSL 支持。如果您正在使用它，请将其放在 nginx 后面，它将通过 HTTPS 接收请求，但使用非加密的 HTTP 将它们代理到您的 gevent 应用程序。

~~gevent.pywsgi~~ 模块确实具有内置的 SSL 支持，并且具有兼容的接口。设置 keyfile 和 certfile 参数以使服务器使用 SSL。这是一个示例：wsgiserver_ssl.py：

#!/usr/bin/python
"""Secure WSGI server example based on gevent.pywsgi"""

from __future__ import print_function
from gevent import pywsgi


def hello_world(env, start_response):
    if env['PATH_INFO'] == '/':
        start_response('200 OK', [('Content-Type', 'text/html')])
        return [b"<b>hello world</b>"]
    else:
        start_response('404 Not Found', [('Content-Type', 'text/html')])
        return [b'<h1>Not Found</h1>']

print('Serving on https://127.0.0.1:8443')
server = pywsgi.WSGIServer(('0.0.0.0', 8443), hello_world, keyfile='server.key', certfile='server.crt')
# to start the server asynchronously, call server.start()
# we use blocking serve_forever() here because we have no other jobs
server.serve_forever()

The gevent.wsgi module does not have built-in SSL support. If you're using it, put it behind nginx which would receive request over HTTPS but proxy them to your gevent app using non-encrypted HTTP.

The ~~gevent.pywsgi~~ module does have built-in SSL support and has a compatible interface. Set the keyfile and certfile arguments to make the server use SSL. Here's an example: wsgiserver_ssl.py:

#!/usr/bin/python
"""Secure WSGI server example based on gevent.pywsgi"""

from __future__ import print_function
from gevent import pywsgi


def hello_world(env, start_response):
    if env['PATH_INFO'] == '/':
        start_response('200 OK', [('Content-Type', 'text/html')])
        return [b"<b>hello world</b>"]
    else:
        start_response('404 Not Found', [('Content-Type', 'text/html')])
        return [b'<h1>Not Found</h1>']

print('Serving on https://127.0.0.1:8443')
server = pywsgi.WSGIServer(('0.0.0.0', 8443), hello_world, keyfile='server.key', certfile='server.crt')
# to start the server asynchronously, call server.start()
# we use blocking serve_forever() here because we have no other jobs
server.serve_forever()

回复收藏 0 原文