Django同时支持http/https(转载)
声明著作权:Django同时支持http/https - Alita的文章 - 知乎 https://zhuanlan.zhihu.com/p/385440741
一、django中的HTTPS
HTTPS在web应用中与web服务器有关,比如搭建nginx+django应用,通过反向代理https和http请求重定向到django的http请求上,https证书在web服务器上配置,与django应用无关。当反向代理也是走https请求时,django则需要通过插件使django可支持https。
二、 django中的SECURE_SSL_REDIRECT配置
在settings.py中添加SECURE_SSL_REDIRECT = True,默认下配置为SECURE_SSL_REDIRECT = False
1. 设置SECURE_SSL_REDIRECT = True
此时在浏览器发出http请求时django会重定向到https上。
以 $ python manage.py runserver启动应用,发出http请求后django后台日志如下: “GET / HTTP/1.1” 301 0 Self-signed SSL certificates are being blocked:Fix this by turning off ‘SSL certificate verification’ in Settings > General…
但此时web应用是不支持https的,报错如下 You’re accessing the development server over HTTPS, but it only supports HTTP
2. 设置SECURE_SSL_REDIRECT = False
此时http请求不会跳转到https,http此时django能正确访问。如果直接请求HTTPS时会报错如下: You’re accessing the development server over HTTPS, but it only supports HTTP.
三、django的https支持:sslserver插件
1.如果django需要HTTPS支持,可安装有sslserver插件:
$ pip install django-sslserver
2. 在settings.py中添加配置
SECURE_SSL_REDIRECT = False
INSTALLED_APPS = (
...
"sslserver",
...
)
3. 自带证书启动django应用
$ python manage.py runsslserver
4. 指定证书启动django应用
$ python manage.py runsslserver --certificate /path/to/certificate.crt --key /path/to/key.key 0.0.0.0:8000
当SECURE_SSL_REDIRECT = False时,http请求无响应,https请求能正确访问。 当SECURE_SSL_REDIRECT = True时,http请求会重定向https,此时django支持https,可正确访问。
5. 使用gunicorn启动django
#!/bin/sh
# put 8 workers as Daemon listening for HTTPS on 443
gunicorn -D -w 8 --certfile=/path/server.crt --keyfile=/path/server.key djangoProject.wsgi -b 0.0.0.0:443
# put 2 workers as Daemon listening for HTTP on port 80
gunicorn -D -w 2 bodyofchrist.wsgi -b 0.0.0.0:80
相关文章
- 金融科技2022技术趋势:隐私计算是重点,虚拟人重构金融经理
- 使用WEditor开发APP自动化测试脚本
- 工信部:2021 年前 11 月规模以上互联网企业业务收入 14155 亿元,App 总量为 272 万款
- idea才是王道!前门萨国际主席总结2021年人工智能落地应用
- 继续!从顶会论文看对比学习的应用!
- 程序员被辞退报复公司 写代码转账553笔
- 应用性能监控工具常用功能 应用工作人员面临的难题
- 应用性能监控哪个好?能够提供哪些服务?
- 应用性能监控哪家产品好?如何挑选应用性能监控产品?
- 应用性能监控哪家服务好 监控系统是如何工作的
- 应用性能监控哪家质量好 产品常见功能有哪些
- 应用性能监控哪里有提供?应用性能监控可以干什么?
- 应用性能监控哪种品牌的好?腾讯云具有哪些功能?
- 应用性能监控平台是什么 应用产生崩溃的因素有哪些
- 应用性能监控系统apm的主要功能?如何选择应用性能监控系统apm?
- 应用性能监控系统可以做什么 为什么要拥有
- 应用性能监控在哪里靠谱 什么样的企业更需要
- 应用性能监控找哪家好 监控系统应该怎么选
- 元宇宙内容生态“拼图”
- 用安卓手机解锁目标检测模型YOLOv5,识别速度不过几十毫秒