urllib3-ийн прокси болон вэб сайтад тусдаа TLS контекст ашиглах

HTTPS проксийн клиент гэрчилгээг proxy_ssl_context-д ачаалж, очих газрын итгэл болон очих газрын клиент таних мэдээллийг ssl_context дээр үлдээнэ.

import ssl
import urllib3

proxy_tls = ssl.create_default_context(cafile='proxy-roots.pem')
proxy_tls.load_cert_chain('proxy-client.pem', 'proxy-client.key')
origin_tls = ssl.create_default_context()

with urllib3.ProxyManager(
    'https://proxy.example:8443',
    proxy_ssl_context=proxy_tls,
    ssl_context=origin_tls,
    timeout=urllib3.Timeout(connect=5, read=15),
) as http:
    response = http.request('GET', 'https://service.example/data')

Бодитоор зөвшөөрөгдсөн файлуудыг ашиглана. proxy-roots.pem зуучлагчийг баталгаажуулна; proxy-client.pem болон түүнд тохирох хувийн түлхүүр энэ клиентийг тухайн зуучлагчид таниулна. origin_tls очих газрын тусдаа итгэлийн бодлогыг хадгална.

Прокси URL-ийн https схем нь тухайн эхний TLS солилцоо-нд зайлшгүй шаардлагатай. HTTPS зорилгын хувьд urllib3 дараа нь гадаад TLS сессийн дотор CONNECT илгээж, туннелээр дамжуулан вэб сайтын TLS-ийг гүйцэтгэдэг.

Хэрэв вэб сайт мөн клиент гэрчилгээ шаардвал түүнийг origin_tls дээр тавина. Проксийн таних мэдээллийг тэнд дахин ашиглах нь өөр холболтыг баталгаажуулах байсан.

HTTPS зөөдөг энгийн HTTP проксид гадаад TLS гар барилт байхгүй. Нэмэлт HTTP 407 мөн тусдаа: клиент гэрчилгээ өгөх нь хэрэглэгчийн нэр/нууц үгийн итгэмжлэл өгөхгүй.

Холбоотой нийтлэлүүд