Jak zrobić python na Heroku tylko https?

Question

Mam aplikację python/django na Heroku (stos cedrowy) i chciałbym, aby była dostępna tylko przez https. Włączyłem opcję "ssl piggyback" i mogę połączyć się z nią przez https.

Ale jaki jest najlepszy sposób na wyłączenie dostępu http lub przekierowanie do https?

Answer 1

Łącząc odpowiedź z @CraigKerstiens i @allanlei na coś, co przetestowałem i zweryfikowałem, że działa. Heroku ustawia HTTP_X_FORWARDED_PROTO do https gdy wniosek jest SSL, a my możemy to wykorzystać do sprawdzenia:

from django.conf import settings 
from django.http import HttpResponseRedirect 


class SSLMiddleware(object): 

    def process_request(self, request): 
     if not any([settings.DEBUG, request.is_secure(), request.META.get("HTTP_X_FORWARDED_PROTO", "") == 'https']): 
      url = request.build_absolute_uri(request.get_full_path()) 
      secure_url = url.replace("http://", "https://") 
      return HttpResponseRedirect(secure_url) 

Answer 2

Jakie ramy stosujesz w swojej aplikacji? Jeśli korzystasz z Django można użyć niektórych middleware prosty podobny do:

import re 

from django.conf import settings 
from django.core import urlresolvers 
from django.http import HttpResponse, HttpResponseRedirect 


class SSLMiddleware(object): 

    def process_request(self, request): 
     if not any([settings.DEBUG, request.is_secure()]): 
      url = request.build_absolute_uri(request.get_full_path()) 
      secure_url = url.replace("http://", "https://") 
      return HttpResponseRedirect(secure_url) 

Answer 3

Nie wiem czy @ CraigKerstiens na odpowiedź uwzględnia fakt, że request.is_secure() zawsze zwraca False jeśli za reverse proxy Heroku a nie „stałe”. Jeśli dobrze pamiętam, spowoduje to pętlę przekierowania HTTP.

Jeśli używasz Django z gunicorn, innym sposobem na to jest dodanie następujących do gunicorn na config

secure_scheme_headers = { 
    'X-FORWARDED-PROTO': 'https' 
} 

Uruchom z jednymi jak to w swoim Procfile

web: python manage.py run_gunicorn -b 0.0.0.0:$PORT -c config/gunicorn.conf 

Ustawiając gunicorn-tych secure-scheme-header, request.is_secure() prawidłowo zwróci True na prośby https. Zobacz Gunicorn Config.

Teraz oprogramowanie pośredniczące middleware @ CraigKerstiens będzie działać poprawnie, w tym wszelkie połączenia z numerem request.is_secure() w aplikacji.

Uwaga: Django ma również to samo ustawienie konfiguracyjne, wywołanie SECURE_PROXY_SSL_HEADER, ale w wersji dla deweloperów.

Answer 4

Jeśli używasz kolbie to działa całkiem dobrze:

1) Czy „pip zainstalować flask- sslify”

(github jest tutaj: https://github.com/kennethreitz/flask-sslify)

2) zawierać następujące linie:

from flask_sslify import SSLify 
if 'DYNO' in os.environ: # only trigger SSLify if the app is running on Heroku 
    sslify = SSLify(app) 

Answer 5

Django 1,8 będzie miała podstawową obsługę niż HTTPS przekierowania (zintegrowany z django-secure)

SECURE_SSL_REDIRECT = True # [1] 
SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https') 

Aby w SECURE_SSL_REDIRECT być obsługiwane trzeba użyć SecurityMiddleware:

MIDDLEWARE = [ 
    ... 
    'django.middleware.security.SecurityMiddleware', 
] 

[1] https://docs.djangoproject.com/en/1.8/ref/settings/#secure-ssl-redirect