Cómo utilizar WSGI para redireccionar un usuario de http a https

Question

pregunta original

---

App Engine SDK 1.6.5
Python 2.7
webapp2

he implementado esquemas para asegurar webapp2 páginas a https. El problema es que cuando un usuario va a decir http: // site/login en lugar de https: // site/login obtiene un error 404 debido a que los esquemas no reconocen la ruta.

ejemplo main.py

# Libraries 
import webapp2 

# Local Controllers 
from controllers.HomeHandler import HomeHandler 
from controllers.LoginHandler import LoginHandler 

app = webapp2.WSGIApplication([ 
    webapp2.Route(r'/', HomeHandler), 
    webapp2.Route(r'/login', LoginHandler, schemes=['https'], name='login') 
], debug=True) 

He añadido otra ruta/controlador por debajo de la ruta https para coger http solicitudes:
webapp2.Route(r'/login', RouteLogin)

RouteLogin.py

# Libraries 
import webapp2 

class RouteLogin(webapp2.RequestHandler): 
    def get(self): 
     self.redirect('https://site.appspot.com/login') 

Este obras , pero parece que debería haber una mejor manera de hacer esto. Como usar htaccess en el servidor web Apache. Esto es demasiado como un truco para mi gusto. Realmente no me gustan las URL codificadas en mi código. Sin mencionar que son 2 solicitudes que para iniciar sesión no es un gran problema, pero podría haber otros ejemplos en los que termina costando demasiado.

NOTA 1: Si está mirando esta solución, tenga en cuenta que el uso de los esquemas HTTPS también significa que no podrá usar la consola de desarrollo sin borrar el esquema o configurar una variable que configure para el desarrollo.

NOTA 2: Pude obtener una forma programática de servir HTTPS en lugar de HTTP. Estaba en el camino correcto con el comentario a continuación, pero necesita una discusión.

webapp2.uri_for('login', _scheme='https')
Esto le dará la correcta https://someapp.appspot.com/login url. Desafortunadamente no soluciona mi problema principal de cómo manejar a las personas escribiendo la URL en la barra de direcciones sin https y recibiendo un error a menos que use el hack anterior. Así que sigo buscando la forma de WSGI para enrutar las solicitudes de ingresos a HTPPS.

ediciones: Añadido Nota 1 y aclaró el título, pensé que era evidente que yo estaba usando WSGI de la fuente y no CGI.

Answer 1

Este es el código de trabajo que utilicé en las pruebas para esta pregunta.

Nota: El servidor web de desarrollo (a partir de este escrito v1.6.5) no soporta https para que sus rutas WSGI necesitarán los esquemas retirados para trabajar en el entorno de desarrollo. Puede volver a agregarlos antes de la implementación o crear una variable para establecer el esquema que verifica el entorno como lo hice a continuación.

Puede obtener App Engine Python para redirigir la solicitud definiendo app.yaml como:
aplicación.yaml

application: cgi-vs-wsgi 
version: 1 
runtime: python27 
api_version: 1 
threadsafe: yes 

libraries: 
- name: webapp2 
    version: latest 

handlers: 

- url: /profile 
    script: main.app 
    secure: always 

- url: /login 
    script: main.app 
    secure: always 

- url: /.* 
    script: main.app 

Luego, en main.py se puede declarar sus manipuladores de WSGI como como normal:

main.py

import webapp2 
import os 

# Models 
from models.Shout import Shout 

# Controllers 
from controllers.HomeHandler import HomeHandler 
from controllers.LoginHandler import LoginHandler 
from controllers.ProfileHandler import ProfileHandler 

if os.environ['SERVER_SOFTWARE'].startswith('Development'): 
    app_scheme = 'http' 
else: 
    app_scheme = 'https' 

app = webapp.WSGIApplication([ 
    webapp2.Route(r'/login', LoginHandler, name='login', schemes=[app_scheme]), 
    webapp2.Route(r'/profile', ProfileHandler, name='profile', schemes=[app_scheme]), 
    webapp2.Route(r'/', HomeHandler) 
], debug=True) 

He subido el código de esta aplicación a mi AE-BaseApp GitHub sienta por favor gratis para descargar y usar esto en sus aplicaciones. El código tiene licencia Apache License 2.0.

Answer 2

Establezca las URL en app.yaml, en lugar de en el código. Ver https://developers.google.com/appengine/docs/python/config/appconfig#Secure_URLs

Por ejemplo:

handlers: 

- url: /foo/.* 
    script: accounts.py 
    secure: always 

Esto redirigir HTTP a HTTPS.