Django ile https bağlantılarını 'runserver' kullanarak https olmayan bağlantıları olabildiğince kolay nasıl test edebilirim?

"Güvenli" tanımlama bilgileri kullanan bir uygulamam var ve karmaşık bir SSL etkin geliştirme sunucusu kurmaya gerek kalmadan işlevselliğini test etmek istiyorum. Bunu şifrelenmemiş istekleri kullanarak test edebildiğim kadar basit bir şekilde yapmanın bir yolu var mı ./manage.py runserver?

O değil olarakYerleşik geliştirme sunucusu basit , ancak tarayıcınız ile geliştirme sunucusu arasında bir SSLleştirici aracı olarak stunnel kullanarak bir şeyi yakınlaştırmak çok da zor değil. Stunnel, makinenizde yapılandırılmış bir bağlantı noktasındaki bağlantıları kabul eden, bunları SSL ile saran ve başka bir sunucuya ileten hafif bir sunucu kurmanıza olanak tanır. Bunu bir stunnel bağlantı noktasını (8443) açmak ve aldığı trafiği bir Django çalıştırma sunucusu örneğine geçirmek için kullanacağız.

Öncelikle buradan indirilebilecek veya platformunuzun paket sistemi tarafından sağlanabilecek (örneğin :) stunnel'e ihtiyacınız olacak apt-get install stunnel. Stunnel'ın 4. sürümünü kullanacağım (örneğin: /usr/bin/stunnel4Ubuntu'da), sürüm 3 de çalışacak, ancak farklı yapılandırma seçeneklerine sahip.

Öncelikle Django projenizde gerekli yapılandırma dosyalarını ve SSLish öğelerini tutmak için bir dizin oluşturun.

mkdir stunnel
cd stunnel

Daha sonra, SSL iletişimi için kullanılacak yerel bir sertifika ve anahtar oluşturmamız gerekecek. Bunun için openssl'ye dönüyoruz.

Anahtarı oluşturun:

openssl genrsa 1024 > stunnel.key

Bu anahtarı kullanan sertifikayı oluşturun (bu size sertifikaya dahil edilecek bir dizi bilgi soracaktır - sadece size iyi gelen her şeyi yanıtlayın):

openssl req -new -x509 -nodes -sha1 -days 365 -key stunnel.key > stunnel.cert

Şimdi bunları, stunnel'ın SSL iletişimi için kullanacağı tek bir dosyada birleştirin:

cat stunnel.key stunnel.cert > stunnel.pem

Aşağıdaki içeriğe sahip dev_https adlı stunnel için bir yapılandırma dosyası oluşturun:

pid=

cert = stunnel/stunnel.pem
sslVersion = SSLv3
foreground = yes
output = stunnel.log

[https]
accept=8443
connect=8001
TIMEOUTclose=1

Bu dosya stunnel'a bilmesi gerekenleri söyler. Spesifik olarak, bir pid dosyası kullanmamasını, sertifika dosyasının nerede olduğunu, hangi SSL sürümünü kullanacağını, ön planda çalışması gerektiğini, çıktısını nereye kaydetmesi gerektiğini ve bağlantı noktasında bağlantıyı kabul etmesi gerektiğini söylüyorsunuz. 8443 ve bunları 8001 numaralı bağlantı noktasına götürün. Son parametre (TIMEOUTclose), herhangi bir etkinlik olmadan 1 saniye geçtikten sonra bağlantıyı otomatik olarak kapatmasını söyler.

Şimdi Django proje dizininize geri dönün (içinde manage.py bulunan):

cd ..

Burada, stunnel ve iki django geliştirme sunucusunu çalıştıracak runserver adında bir betik oluşturacağız (biri normal bağlantılar için, diğeri SSL bağlantıları için):

stunnel4 stunnel/dev_https &
python manage.py runserver&
HTTPS=1 python manage.py runserver 8001

Bunu satır satır parçalayalım:

• Satır 1: Stunnel'ı başlatır ve onu az önce oluşturduğumuz yapılandırma dosyasına yönlendirir. Bu, 8443 numaralı bağlantı noktasında stunnel dinlemeye sahiptir, aldığı tüm bağlantıları SSL olarak sarar ve 8001 numaralı bağlantı noktasına iletir.
• Satır 2: Normal bir Django çalıştırma sunucusu örneği başlatır (8000 numaralı bağlantı noktasında)
• Satır 3: Başka bir Django çalıştırma sunucusu örneğini (bağlantı noktası 8001'de) başlatır ve onu gelen tüm bağlantıları HTTPS kullanılarak gerçekleştiriliyormuş gibi ele alacak şekilde yapılandırır.

Yeni oluşturduğumuz runscript dosyasını şununla çalıştırılabilir yapın:

chmod a+x runserver

Şimdi, geliştirme sunucunuzu çalıştırmak istediğinizde, sadece ./runserverproje dizininizden çalıştırın . Denemek için, tarayıcınızı normal HTTP trafiği için http: // localhost: 8000'e ve HTTPS trafiği için https: // localhost: 8443'e yönlendirmeniz yeterlidir . Tarayıcınızın kullanılan sertifika hakkında neredeyse kesinlikle şikayet edeceğini ve bir istisna eklemenizi veya tarayıcıya göz atmaya devam etmesi için açıkça talimat vermenizi gerektireceğini unutmayın. Bunun nedeni, kendi sertifikanızı oluşturmuş olmanız ve tarayıcının sertifikanın kim olduğu hakkında gerçeği söylediğine güvenilmemesidir. Bu geliştirme için iyidir, ancak belli ki üretim için kesmeyecektir.

Ne yazık ki, makinemde Ctrl-C'ye bastığımda bu çalıştırma sunucusu betiği güzelce çıkmıyor. İşlemleri manuel olarak sonlandırmam gerekiyor - bunu düzeltmek için bir önerisi olan var mı?

Michael Gile'nin gönderisi ve django-weave'in referans materyal için wiki girişi sayesinde.

Django-sslserver paketini kullanmanızı tavsiye ederim .

PyPI'daki mevcut paket yalnızca Django 1.5.5 sürümüne kadar destekler ancak 5d4664c aracılığıyla bir yama gerçekleştirilmiştir . Bu düzeltme ile sistem iyi çalışır ve https bağlantılarını test etmek için oldukça basit ve anlaşılır bir çözümdür.

GÜNCELLEME: Cevabımı yayınladığımdan beri, yukarıdaki taahhüt ana dalda birleştirildi ve yeni bir sürüm PyPI'ye aktarıldı. Bu nedenle, söz konusu düzeltme için 5d4664c kaydının belirtilmesine gerek yoktur.

Django-sslserver'a benzer şekilde , django-uzantılarından RunServerPlus'ı kullanabilirsiniz.

Werkzeug'a (böylece mükemmel Werkzeug hata ayıklayıcısına erişebilirsiniz) ve pyOpenSSL'ye (yalnızca ssl modu için gereklidir) bağımlılıkları vardır, bu nedenle çalıştırmayı kurmak için:

pip install django-extensions Werkzeug pyOpenSSL

Bunu projelerinizin ayarlar.py dosyasında INSTALLED_APPS'ye ekleyin:

INSTALLED_APPS = (
    ...
    'django_extensions',
    ...
)

Ardından sunucuyu ssl modunda şu şekilde çalıştırabilirsiniz:

./manage.py runserver_plus --cert /tmp/cert

Bu, adresinde bir sertifika dosyası /tmp/cert.crtve /tmp/cert.keydaha sonra gelecekteki oturumlar için yeniden kullanılabilecek bir anahtar dosyası oluşturacaktır.

Django uzantılarında yararlı bulabileceğiniz bir sürü ekstra şey vardır, bu nedenle dokümanlar arasında hızlı bir şekilde gezinmeye değer.

sadece kur

sudo pip install django-sslserver

kurulu aps'ye sslserver'ı dahil et

INSTALLED_APPS = (...
"sslserver",
...
)

şimdi koşabilirsin

 python manage.py runsslserver 0.0.0.0:8888

Https://ngrok.com/ için kaydolun . Test etmek için https kullanabilirsiniz. Bu, https'yi hızlı bir şekilde test etmek isteyen kişilere yardımcı olabilir.

Hata ayıklama amacıyla stunnel seçeneğinin önceden planlanmış bir sürümünü arayanlar için:

stunnel.pem, Evan Grimm'in en çok oylanan cevabında olduğu gibi oluşturulmuş bir sertifikadır.

443 numaralı bağlantı noktasındaki tüm yerel arabirimleri dinleyin ve localhost üzerindeki 80 numaralı bağlantı noktasına iletin

sudo stunnel -f -p stunnel.pem -P ~/stunnel.pid -r localhost:80 -d 443

sudo yalnızca 1024'ün altındaki gelen bağlantı noktaları (-d [host:] bağlantı noktası) için gereklidir

1. Ngrok'u kurun. indirme bağlantısı: https://ngrok.com/download

2. Terminalde komut takibi sorunu

   ngrok http 8000

Ngrok oturumunu başlatacak. İki url listeleyecektir. Biri http: // localhost: 8000 ile eşleştirilmiştir . İkincisi, https: // localhost: 8000 ile eşleştirilir . Lütfen aşağıdaki ekran görüntüsünü kontrol edin. Her iki url'yi kullanın. Yerel sunucunuzla eşleşecektir.

Socat ile tek satırda yapılabilir:

socat openssl-listen:8443,fork,reuseaddr,cert=server.pem,verify=0 tcp:localhost:8000

, burada 8443 gelen HTTPS bağlantılarını dinlemek için bir bağlantı noktasıdır, server.pem kendinden imzalı bir sunucu sertifikasıdır ve localhost: 8000 her zamanki gibi başlatılan bir hata ayıklama HTTP sunucusudur.

Daha fazla ayrıntı: http://www.dest-unreach.org/socat/doc/socat-openssltunnel.html

SSL / TLS'yi Django yerine Nginx gibi bir proxy ile işleyin. Nginx, 443 numaralı bağlantı noktasını dinleyecek ve ardından istekleri Django dev sunucunuza (tipik olarak http://127.0.0.1:8000) iletecek şekilde ayarlanabilir . Bunun için bir Nginx yapılandırması aşağıdaki gibi görünebilir:

server {
    listen 443 ssl;
    server_name django-dev.localhost;

    ssl_certificate /etc/ssl/certs/nginx_chain.pem;
    ssl_certificate_key /etc/ssl/private/nginx.pem;    

    location / {
        proxy_pass http://127.0.0.1:8000/;
        proxy_set_header Host $host;
    }
}

Ayrıca harita gerekir django-dev.localhostetmek 127.0.0.1ve eklemek django-dev.localhostiçin ALLOWED_HOSTSde settings.py. Linux'ta, aşağıdaki satırı şuna eklemeniz gerekir /etc/hosts:

127.0.0.1   django-dev.localhost

Daha sonra https://django-dev.localhost, tarayıcınıza giderek geliştirici sitenize erişebileceksiniz (tarayıcınızın güvenlik uyarısını atlamanız gerekecek).