连接 RPC 服务器的安全方法

Question

这个问题与 我们如何处理 Python xmlrpclib 连接被拒绝？

当我尝试使用以下代码时，在 RPC 服务器关闭的情况下，_get_rpc() 返回 False，我可以开始了。但是，如果服务器正在运行，则会以未知的方式失败。它是否尝试在远程服务器上执行 .connect() ？当我需要使用 .connect() 来检测返回的代理是否有效时，如何解决这个问题（请参阅相关问题）？

import xmlrpclib
import socket

def _get_rpc():
    try:
        a = xmlrpclib.ServerProxy('http://dd:[email protected]:9001')
        a.connect()     # Try to connect to the server
        return a.supervisor
    except socket.error:
        return False


if not _get_rpc():
    print "Failed to connect"

问题是这样的：

ahiscox@lenovo:~/code/dd$ python xmlrpctest2.py
Failed to connect
ahiscox@lenovo:~/code/dd$ supervisord -c ~/.supervisor # start up RPC server
ahiscox@lenovo:~/code/dd$ python xmlrpctest2.py
Traceback (most recent call last):
  File "xmlrpctest2.py", line 13, in <module>
    if not _get_rpc():
  File "xmlrpctest2.py", line 7, in _get_rpc
    a.connect()     # Try to connect to the server
  File "/usr/lib/python2.6/xmlrpclib.py", line 1199, in __call__
    return self.__send(self.__name, args)
  File "/usr/lib/python2.6/xmlrpclib.py", line 1489, in __request
    verbose=self.__verbose
  File "/usr/lib/python2.6/xmlrpclib.py", line 1253, in request
    return self._parse_response(h.getfile(), sock)
  File "/usr/lib/python2.6/xmlrpclib.py", line 1392, in _parse_response
    return u.close()
  File "/usr/lib/python2.6/xmlrpclib.py", line 838, in close
    raise Fault(**self._stack[0])
xmlrpclib.Fault: <Fault 1: 'UNKNOWN_METHOD'>

Answer 1

好吧，我只是在研究它；我的旧方法很糟糕，因为 xmlrpclib.ServerProxy 在调用方法时尝试连接到 XmlRPC 服务器，而不是之前！

试试这个：

import xmlrpclib
import socket

def _get_rpc():
    a = xmlrpclib.ServerProxy('http://dd:[email protected]:9001')

    try:
        a._()   # Call a fictive method.
    except xmlrpclib.Fault:
        # connected to the server and the method doesn't exist which is expected.
        pass
    except socket.error:
        # Not connected ; socket error mean that the service is unreachable.
        return False, None

    # Just in case the method is registered in the XmlRPC server
    return True, a

connected, server_proxy = _get_rpc():
if not connected
    print "Failed to connect"
    import sys
    sys.exit(1)

总结一下，我们有 3 种情况：

1. XmlRPC 服务器已启动，我们在其中定义了一个名为 _() 的方法：
   
   （编辑：我确实选择了名称_，因为它不太可能有使用此名称的方法，但这种情况仍然可能发生）
   在这种情况下，不会捕获异常并且代码将执行
   返回 True

2. XmlRPC 服务器已启动，并且其中我们没有任何方法调用
   _()：
   这次 xmlrpclib.Fault 将被引发，我们还将传递给 return True

3. XmlRPC 服务器已关闭：
   现在将引发 socket.error 异常，并且
   当我们调用 a._() 时，我们应该返回 False

我不知道是否有一种简单的方法可以做到这一点，在那之前我很乐意看到它，希望这次能解决这个问题:)

注意：当你执行 if a: 时，Python 将再次搜索方法 __nonzero__() 来测试 的布尔值>a 这将失败。

注意2：某些xmlrpc服务提供专门用于身份验证的rpc路径，在该路径中服务提供诸如login()之类的方法...，这种方法可以替换我们案例中的_()方法，因此只需调用login () 就足以知道服务是启动还是关闭 (socket.error)，同时此 login() 方法会在服务启动时对用户进行身份验证。