Перенаправление HTTP на HTTPS на Flask + Heroku

Question

Когда я пытаюсь перенаправить входящий трафик на https, я получаю бесконечный цикл перенаправления.

@app.route('/checkout/')                                               
def checkout():                                                 
    checkout = "https://myapp.herokuapp.com/checkout/"                                    
    if checkout != request.url:                                            
     print checkout, request.url                                            
     return redirect(checkout)                                            
    return render_template('checkout.html', key=keys['publishable_key']) 

Request.url никогда не изменяется на префикс https. Я хочу использовать контрейлерные ssl герою, чтобы минимизировать затраты.

Answer 1

В Heroku SSL (https) прекращается до того, как он достигнет вашего приложения, поэтому приложение никогда не видит SSL-трафик. Чтобы проверить, был ли запрос сделан с помощью https, вам необходимо проверить заголовок x-forwarded-proto. Больше информации здесь: How to make python on Heroku https only?

ОБНОВЛЕНИЕ: Для вашего использования вы должны просто проверить request.url для «myapp.herokuapp.com/checkout/»; и убедитесь, что заголовок «https»

Answer 2

Мне удалось перевернуть код флагов-sslify для одного вида. Просто нужно проверить, выполнялся ли запрос с помощью SSL и добавлять соответствующие заголовки в ответ. https://github.com/kennethreitz/flask-sslify

@app.route('/checkout/')                                               
def checkout():                                                 
    checkout = "https://myapp.herokuapp.com/checkout/"                                    
    if request.headers.get('X-Forwarded-Proto', 'http') == 'https':                                    
     resp = make_response(render_template('checkout.html', key=keys['publishable_key']))                            
     return set_hsts_header(resp)                                            
    return redirect(checkout, code=302)                                           

def set_hsts_header(response):                                             
    """Adds HSTS header to each response."""                                          
    response.headers.setdefault('Strict-Transport-Security', hsts_header)                                  
    return response                                                

def hsts_header():                                                
    """Returns the proper HSTS policy."""                                          
    hsts_policy = 'max-age={0}'.format(31536000) #year in seconds                                    
    if self.hsts_include_subdomains:                                            
     hsts_policy += '; includeSubDomains'                                          
     return hsts_policy 

Answer 3

1) Есть ли "пункт установить колбу-sslify"

(GitHub здесь: https://github.com/kennethreitz/flask-sslify)

2) Включить следующие строки:

from flask_sslify import SSLify 
if 'DYNO' in os.environ: # only trigger SSLify if the app is running on Heroku 
    sslify = SSLify(app) 

Answer 4

Я пытался SSLify , url_for_scheme и установить PREFERRED_URL_SCHEME; однако ни один не выработал, на уровне релиза, по крайней мере, ... (работал нормально локально). Тогда я подумал;

@app.before_request 
def beforeRequest(): 
    if not request.url.startswith('https'): 
     return redirect(request.url.replace('http', 'https', 1)) 

Это по существу другой способ сделать это без каких-либо конфигураций или расширений.

Answer 5

Вам просто нужно проверить заголовок X-Forwarded-Proto. Если его ложь, переадресуйте на эквивалентный URL-адрес https.

Вот код для обеспечения HTTPS для всех вызовов на приложение опоки, выполняющихся на Heroku:

@app.before_request 
def enforceHttpsInHeroku(): 
    if request.headers.get('X-Forwarded-Proto') == 'http': 
    url = request.url.replace('http://', 'https://', 1) 
    code = 301 
    return redirect(url, code=code)