python - 两个 Web 服务器(带 Django 的 Amazon EC2 和 Google App Engine)之间的安全通信

Question

我有一个网站，该网站将 Amazon EC2 与 Django 和 Google App Engine 结合使用，以实现其强大的图像 API 和图像服务基础设施。当用户上传图像时，浏览器会向我的 EC2 服务器发出 AJAX 请求以获取 Blobstore 上传 url。我通过我的 Django 服务器获取这个，所以我可以检查用户是否经过身份验证，然后服务器需要从 App Engine 服务器获取 url。上传完成并在 App Engine 中处理后，我需要将上传信息发送回 Django 服务器，以便构建所需的模型实例。我怎样才能做到这一点？我正在考虑使用 urllib，但如何确保它的安全以确保 url 只能由我的服务器访问，而不能由网络用户访问？也许是某种 secret key ？

Answer 1

除了 Https 调用(您应该将信息传输到 django)之外，您还可以使用 AES 加密(使用 Pycrypto/任何其他库)。它需要一个 key 来加密您的消息。