在 Tornado 中将 HTTP 请求重定向到 HTTPS

Question

如果 Tornado Python 对 HTTP 的请求可以自动重定向到 HTTPS，那就太好了。

有没有办法做到这一点？

• 蟒蛇3v
• 龙卷风 3.1v

更新

新的解决方案但是......我可以做错什么（

http:// IP_ADDRESS :4443/

警告：tornado.general：8 上的 SSL 错误（'IP_ADDRESS'，51453）：[SSL：HTTP_REQUEST] http 请求 (_ssl.c:547)

#!/usr/bin/env python3
# -*- coding: utf-8 -*-

import os
import tornado.ioloop
import tornado.web
import tornado.httpserver
import http.server


class MainHandler(tornado.web.RequestHandler):
    def prepare(self):
        if self.request.protocol == "http":
            self.redirect("https://%s" % self.request.full_url()[len("http://"):], permanent=True)

    def get(self):
        self.write("Hello, world")

application = tornado.web.Application([
    (r'/', MainHandler),
])

http_server = tornado.httpserver.HTTPServer(application,
    ssl_options = {
    "certfile": os.path.join("/var/pyTest/keys/", "cert.pem"),
    "keyfile": os.path.join("/var/pyTest/keys/", "key.pem"),
    }
)

if __name__ == '__main__':
    http_server.listen(4443)
    tornado.ioloop.IOLoop.instance().start()

Answer 1

您的解决方案对于基本部署来说看起来不错。

如果您使用的是 AWS 负载均衡器并且您的证书安装在负载均衡器上，则需要检查X-Forwarded-Proto标头。

def prepare(self):
    if ('X-Forwarded-Proto' in self.request.headers and
            self.request.headers['X-Forwarded-Proto'] != 'https'):
        self.redirect(re.sub(r'^([^:]+)', 'https', self.request.full_url()))

Answer 2

您需要创建另一个侦听端口 80 的服务器实例。这是您的代码的修改版本：

#!/usr/bin/env python

import os
import tornado.httpserver
import tornado.web
import tornado.ioloop


class MainHandler(tornado.web.RequestHandler):

    def prepare(self):
        if self.request.protocol == 'http':
            self.redirect('https://' + self.request.host, permanent=False)

    def get(self):
        self.write("Hello, world")


if __name__ == "__main__":
    application = tornado.web.Application([
        (r'/', MainHandler)
    ])
    application.listen(80)
    http_server = tornado.httpserver.HTTPServer(
        application, 
        ssl_options = {
            "certfile": os.path.join("/var/pyTest/keys/", "cert.pem"),
            "keyfile": os.path.join("/var/pyTest/keys/", "key.pem"),
        }
    )
    http_server.listen(443)
    tornado.ioloop.IOLoop.current().start()

Answer 3

你的路线应该是：（ r'/.*' , MainHandler）

Answer 4

您应该能够返回重定向代码（TODO：查找）或可能的重定向页面，JS，无论您认为是个好主意。 关键是，如果客户端（浏览器）通过 http 进入，您需要为 http 提供服务。 然后说服客户端改为连接到 https (SSL) 端口。 您不能自己在服务器上进行重定向。

您确实需要两个端口侦听，一个带有 SSL (https) 用于您的内容，另一个没有 (http) 用于重定向。 我还没有尝试过用 Tornado 做这个，所以我还不能评论细节。

到后半部分和错误信息：

使用 http:// 连接到需要 HTTPS 的端口会出现 SSL 错误。 尝试在您的客户端中使用 https://。 确保 http:// URL 指向不提供 https 服务的端口，反之亦然。

Answer 5

警告：tornado.general：8 上的 SSL 错误（'IP_ADDRESS'，51453）：[SSL：HTTP_REQUEST] http 请求 (_ssl.c:547)

就是你，如果你尝试接取一个http S含量与HTTP URL，例如：HTT号码：// IP_ADDRESS：4443 /

http s :// IP_ADDRESS :4443/ 将使您进入页面（或下一个错误：/）。 其余的已经由我们的同事在线程中进行了解释。 在没有 ssl 选项的情况下侦听其他端口，最好为 http 设置 80。 然后像准备一样重定向。

例如...

def prepare(self):
    porthttp = "8889"
    porthttps = "8443"
    if self.request.protocol == 'http':
        self.redirect('https://' + self.request.host.replace(":"+porthttp,":"+porthttps))

和

if __name__ == "__main__":
ssl_opt = {
    'certfile': 'host.crt',
    'keyfile': 'host.key',
}
application.listen(8443,ssl_options= ssl_opt) 
application.listen(8889)
tornado.ioloop.IOLoop.instance().start()

最后一个代码只是一个例子。 在循环开始之前设置任何 application.listen(port)。