python - 使用 Djongo 连接器将 Django 连接到 MongoDB 会抛出 SSL 握手异常

Question

我正在尝试从我的 Django 应用程序连接到 MongoDb，但它抛出

[SSL: CERTIFICATE_VERIFY_FAILED] 证书验证失败 (_ssl.c:777) 异常。

这是相同的异常，当我连接到 MongoDB 时，pymongo 会抛出该异常，但我可以通过在连接 uri 的末尾附加 &ssl_cert_reqs=CERT_NONE 来使连接正常工作。基本上，我尝试连接的 MongoDb 已经在其中实现了 ssl，我不想通过证书来获得连接。

但是，在 dango 中，它希望我们在 settings.py 文件的数据库配置部分中传递一个键值对字典。

我尝试从我的应用程序指定相同的 'SSL':True,'SSL_CERT_REQS':'CERT_NONE' 连接设置，但它一直抛出相同的异常。

非常感谢任何帮助，如何配置证书或只是简单地绕过客户端的证书检查以使连接正常工作。谢谢 !

Answer 1

这是文件下的djongo代码的限制:'<>\Lib\site-packages\djongo\base.py'

    def get_connection_params(self):
    """
    Default method to acquire database connection parameters.

    Sets connection parameters to match settings.py, and sets
    default values to blank fields.
    """
    valid_settings = {
        'NAME': 'name',
        'HOST': 'host',
        'PORT': 'port',
        'USER': 'username',
        'PASSWORD': 'password',
        'AUTH_SOURCE': 'authSource',
        'AUTH_MECHANISM': 'authMechanism',
        'ENFORCE_SCHEMA': 'enforce_schema',
        'REPLICASET': 'replicaset',
        'SSL': 'ssl',
        'SSL_CERTFILE': 'ssl_certfile',
        'SSL_CA_CERTS': 'ssl_ca_certs',
        'READ_PREFERENCE': 'read_preference'
    }
    connection_params = {
        'name': 'djongo_test',
        'enforce_schema': True
    }
    for setting_name, kwarg in valid_settings.items():
        try:
            setting = self.settings_dict[setting_name]
        except KeyError:
            continue

        if setting or setting is False:
            connection_params[kwarg] = setting

    return connection_params

在上面的代码中，valid_settings字典应该多出一对键值对，即'SSL_CERT_REQS': 'ssl_cert_reqs'。

此外，由于 ssl.CERT_NONE 为 0(IntEnum 中的第一个序数)，因此我们需要添加一个或条件 'setting == 0' 和 'setting or setting is False'

您可以手动添加此行，如果您在设置的 DATABASES 的默认字典中添加以下行，它应该会在之后工作:'SSL_CERT_REQS': ssl.CERT_NONE,

所以最终更新的方法如下:

def get_connection_params(self):
    """
    Default method to acquire database connection parameters.

    Sets connection parameters to match settings.py, and sets
    default values to blank fields.
    """
    valid_settings = {
        'NAME': 'name',
        'HOST': 'host',
        'PORT': 'port',
        'USER': 'username',
        'PASSWORD': 'password',
        'AUTH_SOURCE': 'authSource',
        'AUTH_MECHANISM': 'authMechanism',
        'ENFORCE_SCHEMA': 'enforce_schema',
        'REPLICASET': 'replicaset',
        'SSL': 'ssl',
        'SSL_CERTFILE': 'ssl_certfile',
        'SSL_CA_CERTS': 'ssl_ca_certs',
        'READ_PREFERENCE': 'read_preference',
        'SSL_CERT_REQS': 'ssl_cert_reqs'
    }
    connection_params = {
        'name': 'djongo_test',
        'enforce_schema': True
    }
    for setting_name, kwarg in valid_settings.items():
        try:
            setting = self.settings_dict[setting_name]
        except KeyError:
            continue

        if setting or setting is False or setting == 0:
            connection_params[kwarg] = setting

    return connection_params