- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
我正在尝试仅在 https 上的 Openshift 上免费装备上运行我的基于 flask 的应用程序。正在关注this - 我已将 .htaccess
文件添加到我的 repo 的根目录,但它似乎被忽略了,因为它没有重定向。这篇文章谈到了一个 wsgi
目录,但我没有,所以我不确定这个地方。我使用 this example 创建了应用程序:
$cat .htaccess
RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
最佳答案
我对 OpenShift 设置的理解是 .htaccess
文件只能与静态文件结合使用,不能与应用程序的动态部分结合使用。要使用标准的 Apache/mod_wsgi 设置,您将不得不使用包装 Flask 应用程序的 WSGI 中间件来强制重定向。
我能提供的唯一选择是您避开他们提供的标准 Apache/mod_wsgi 安装,而是使用 mod_wsgi-express,如下所述:
当使用 mod_wsgi-express 时,我将能够解释一种添加额外的 Apache 配置片段以触发重定向的方法。
更新 1
FWIW,我的理解是,这仅适用于旧式设置 OpenShift 中的“wsgi/static”目录,因为实际的 WSGI 应用程序将使用 WSGIScriptAlias 指令进行映射。
除了文件系统访问权限,在 Apache 配置文件的目录 block 中设置,WSGIScriptAlias 在 mod_wsgi 中工作的方式从来没有特定的意图,用于 WSGIScriptAlias 指令引用的目录中的 .htaccess 文件被咨询。看起来这实际上是可能的,至少对于 Apache 2.X,不确定 Apache 1.3,尽管它可能在那里工作。
所以看起来 OpenShift 人员偶然发现了一些可能没有为 mod_wsgi 记录的东西,而我作为编写 mod_wsgi 的人甚至没想到一定会起作用。我现在必须考虑这个问题,因为在 .htaccess 文件中可能有一些事情可以搞砸 mod_wsgi 的工作方式。它还可能为无法访问主要 Apache 配置的用户提供一些奇怪的可能性,这些可能性可能很好,但也可能很糟糕。
重申我在其他评论中所说的内容,OpenShift 支持两种不同的方式来设置 WSGI 应用程序。较早的方法是创建一个名为“wsgi”的子目录,并在其中添加一个“应用程序”文件,该文件将是 WSGI 脚本文件。静态文件也可能有一个“wsgi/static”目录。他们记录并且现在似乎推荐的更新方法是在项目的根目录中为 WSGI 脚本文件创建一个“wsgi.py”文件。它的名称可以被设置为“rhc set-env”的环境变量覆盖。
我没有检查他们为旧安排的配置生成的内容,但他们可以设置 Apache 配置以允许 Apache 在“wsgi”子目录中覆盖,这意味着可以将 .htaccess 文件放在那里。这不是正常的做法,但他们似乎发现它可以工作并且允许某些类型的覆盖。
如果他们对“wsgi”子目录做了同样的事情,那么当他们切换到更喜欢顶层目录中的“wsgi.py”时,他们似乎并没有对根目录做同样的事情。
无论哪种方式,使用我提到的 mod_wsgi-express 都会让您对 Apache 和 mod_wsgi 的设置方式有更高级别的控制。预先固定的配置不是很灵活,一些基于齿轮尺寸的配置猜测不一定合适,因为它们没有考虑应用程序本身的要求,只有用户才知道。
关于python - 使用 flask-base 示例将 Openshift 重定向到 https,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/30866144/
发起 HTTPS 对话时,会生成一个随机数来为交换创建 key (或类似的东西)。我不明白这是如何防止重放攻击的。 为什么攻击者不能重复真实客户端发出的所有请求? This answer claims
要使这个简单的 HTTP header 与支持 HTTPS 的服务器通信,还需要进行哪些其他更改。 GET /index.php HTTP/1.1 Host: localhost [CR] [CR]
我想弄清楚 HTTPS 是有状态还是无状态?这是关于我构建的 RESTful API。我们最初使用 HTTP。由于 HTTP 本质上是在无状态的 TCP/IP 上工作的,因此 HTTP 是无状态的,但
我从各种来源了解到,HTTPS 握手是使用 HTTPS 中最重要的部分。我在服务器之间内部使用 POST 来传达信息,并希望为此使用 HTTPS。我想知道实际的 HTTPS 握手持续多长时间/“保持打
我想知道HTTPS是如何实现的。是数据加密还是路径加密(数据通过哪个路径)。如果有人向我提供实现细节,我将不胜感激。 最佳答案 很简单,HTTPS 使用安全套接字层来加密客户端和服务器之间传输的数据。
我是 HTTPS 技术的初学者:(。我对 HTTPS 的实现有一些疑问。 假设我有一张注册表 http://www.sitename.com/register.php 如果我想在 HTTPS 中使用它
在带有 Devise 1.51 的 Rails 3.1.1 应用程序中,我希望确认消息中使用的确认链接是 https 而不是 http。因此,在电子邮件中,“确认链接”会指向如下内容: https:/
我对 HTTPS 有疑问。我的一位前辈告诉我,Https 实际上并不使用 SSL/TLS,而只是使用它们的加密算法。他说,证书的握手过程是在传输层完成的,但实际有效负载的安全 key 加密是在应用层完
我建立了一个使用 PHP mail() 的网站。如果我在 http://上点击脚本,我可以让它成功运行,但如果我切换到 https://它就不起作用了!我使用 Godaddy 进行托管,并通过他们购买
我最近更改了域并设置了来自 https://sadlergatestoyou.co.uk 的重定向至https://www.sadlergates.co.uk但是,www.sadlergatestoy
我正在制作一个依赖于设置 http.proxyPort 和 http.proxyHost 的 Java 应用程序。有两个进程:一个是正则程序,一个是代理程序。我有一个在 http.proxyPort(
我正在开发一个 RESTful 应用程序,为此我需要将从 http 地址传入的请求重定向到它的 https 等效项。我似乎无法使用 ring/compojure 启用 https。 有人有一些有用的教
我看过很多关于重写的文章。都好。但没有一个涵盖这种具体情况。所以这是我的问题:希望你能帮忙。因为我无法让它发挥作用。 我们在domain.com(非www)上运行网站 我们已设置 ssl(因此仅限 h
我需要将大量请求自动提交到基于云的数据库接口(interface) (Intelex)。没有任何方法可以批量提交某些操作,但是提交单个请求所必需的只是让经过身份验证的用户尝试打开 Web 链接。因此,
我正在使用 https 设置一个独立的(非嵌入式) jetty 9.2.1。 我在本地机器上使用自签名证书玩了一会儿,一切顺利。 现在我正在设置一个 uat 服务器(类似于我将在生产中获得的服务器),
我对 Web 开发(从今年 1 月开始)和 Web 安全(在不到一周前开始!)都是新手,所以如果我的问题完全没有受过教育、误导或简单愚蠢,请原谅我。 我工作的公司的主要产品是一个很好的老式客户端/服务
HTTPS头是否加密到什么程度(如果有的话)? 最佳答案 它们在通过SSL传输时被加密。没有专门用于 header 的特殊加密,HTTPS对整个消息进行加密。 关于https - HTTPS head
在 HTTPS 安全模型中,最薄弱的部分是浏览器中的可信 CA 列表。有人可以通过多种方式将额外的 CA 添加到用户信任错误的人的列表中。 例如,您公司的公用计算机或 PC。管理员可能会强制您信任自己
我们最近切换到 HTTPS,当提交我们的一个表单时,Firefox 会弹出: Although this page is encrypted, the information you have ent
我知道没有愚蠢的问题,但这是:您能否在完全支持 https 的网站上通过 AdSense 或其他方式转换基于上下文的广告? 最佳答案 更新: We’ve updated the AdSense ad
我是一名优秀的程序员,十分优秀!