Защита флеш-приложения (python)

Question

Я пытаюсь научиться писать приложения Flask и, в частности, как их защищать. Я успешно выполнил вход в систему, используя «базовую аутентификацию http», но мне пришло в голову, что вся информация, отправляемая обратно в ответ на запрос, не защищена. . следующее приложение колбы возвращает некоторую личную информацию

from flask import Flask 
app = Flask(__name__) 

@app.route('/') 
def hello_world(): 
    return 'PERSONAL INFORMATION' 

if __name__ == '__main__': 
    app.run() 

Может кто-нибудь предложить лучший способ обеспечить прохождение информации обратно? Есть ли несколько способов и если да, то каковы их преимущества? Я знаю, что «https» безопасен, но я предполагаю, что я не могу добавить «s» в адрес моего запроса!

Приветствия,

Джек

Answer 1

Как правило, вы хотите, чтобы запустить приложение Flask за обратный прокси-сервер, как Nginx с HTTPS включен. В этом есть ряд обучающих программ.

Если вы заинтересованы в обеспечении безопасности своего приложения за пределами HTTP Basic Auth, вас может заинтересовать Flask-Security.