在上一篇文章《SpringBoot進階教程(七十三)整合elasticsearch 》,已經詳細介紹了關於elasticsearch的安裝與使用,現在主要來看看關於ELK的定義、安裝及使用。 v簡介 1.什麼是ELK? ELK 是elastic公司提供的一套完整的日誌收集以及展示的解決方案,是三個產 ...
聲明著作權:Django同時支持http/https - Alita的文章 - 知乎 https://zhuanlan.zhihu.com/p/385440741
一、django中的HTTPS
HTTPS在web應用中與web伺服器有關,比如搭建nginx+django應用,通過反向代理https和http請求重定向到django的http請求上,https證書在web伺服器上配置,與django應用無關。當反向代理也是走https請求時,django則需要通過插件使django可支持https。
二、 django中的SECURE_SSL_REDIRECT配置
在settings.py中添加SECURE_SSL_REDIRECT = True,預設下配置為SECURE_SSL_REDIRECT = False
1. 設置SECURE_SSL_REDIRECT = True
此時在瀏覽器發出http請求時django會重定向到https上。
以 $ python manage.py runserver啟動應用,發出http請求後django後臺日誌如下: “GET / HTTP/1.1” 301 0 Self-signed SSL certificates are being blocked:Fix this by turning off ‘SSL certificate verification’ in Settings > General…
但此時web應用是不支持https的,報錯如下 You’re accessing the development server over HTTPS, but it only supports HTTP
2. 設置SECURE_SSL_REDIRECT = False
此時http請求不會跳轉到https,http此時django能正確訪問。如果直接請求HTTPS時會報錯如下: You’re accessing the development server over HTTPS, but it only supports HTTP.
三、django的https支持:sslserver插件
1.如果django需要HTTPS支持,可安裝有sslserver插件:
$ pip install django-sslserver
2. 在settings.py中添加配置
SECURE_SSL_REDIRECT = False
INSTALLED_APPS = (
...
"sslserver",
...
)
3. 自帶證書啟動django應用
$ python manage.py runsslserver
4. 指定證書啟動django應用
$ python manage.py runsslserver --certificate /path/to/certificate.crt --key /path/to/key.key 0.0.0.0:8000
當SECURE_SSL_REDIRECT = False時,http請求無響應,https請求能正確訪問。 當SECURE_SSL_REDIRECT = True時,http請求會重定向https,此時django支持https,可正確訪問。
5. 使用gunicorn啟動django
#!/bin/sh
# put 8 workers as Daemon listening for HTTPS on 443
gunicorn -D -w 8 --certfile=/path/server.crt --keyfile=/path/server.key djangoProject.wsgi -b 0.0.0.0:443
# put 2 workers as Daemon listening for HTTP on port 80
gunicorn -D -w 2 bodyofchrist.wsgi -b 0.0.0.0:80