SSL和WSGI應用程序 - Python

Question

我有一個WSGI應用程序，我想放在SSL後面。我的WSGI服務器是gevent。

在這種情況下通過SSL提供服務的好方法是什麼？

Answer 1

它看起來像gevent現在有一個SSL模塊。如果你有一個在gevent之上實現的web服務器，我想你可以在將它傳遞給http處理程序之前，修改它以包裝與該模塊的ssl套接字類的傳入連接。

http://blog.gevent.org/2010/02/05/version-0-12-0-released/

http://www.gevent.org/gevent.ssl.html

否則，你總是可以使用好老的Apache + mod_wsgi的服務於您的WSGI應用程序。

Answer 2

我會讓http服務器處理ssl傳輸。

Answer 3

gevent.wsgi模塊沒有內置的SSL支持。如果你使用它，把它放在nginx後面，它將通過HTTPS接收請求，但是使用非加密的HTTP將它們代理到你的gevent應用程序。

gevent.pywsgi模塊確實具有內置的SSL支持並具有兼容的接口。設置參數keyfile和certfile以使服務器使用SSL。這裏有一個例子：wsgiserver_ssl.py：

#!/usr/bin/python 
"""Secure WSGI server example based on gevent.pywsgi""" 

from __future__ import print_function 
from gevent import pywsgi 


def hello_world(env, start_response): 
    if env['PATH_INFO'] == '/': 
     start_response('200 OK', [('Content-Type', 'text/html')]) 
     return [b"<b>hello world</b>"] 
    else: 
     start_response('404 Not Found', [('Content-Type', 'text/html')]) 
     return [b'<h1>Not Found</h1>'] 

print('Serving on https://127.0.0.1:8443') 
server = pywsgi.WSGIServer(('0.0.0.0', 8443), hello_world, keyfile='server.key', certfile='server.crt') 
# to start the server asynchronously, call server.start() 
# we use blocking serve_forever() here because we have no other jobs 
server.serve_forever()