flask配置https_flask cors 跨域 配置ssl证书

登录linux机器,centos自带openssl

openssl genrsa -des3 -out server.key 1024
openssl req -new -key server.key -out server.csr
cp server.key server.key.or
openssl rsa -in server.key.org -out server.key
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
1
2
3
4
5

1 flask自身配置https
flask启动按照下面进行配置

    app.run(host='0.0.0.0',port=5000,debug=True,ssl_context=('./server.crt','./server.key'))
1

2 nginx配置https
一般情况并不会由flask自己做https，总需要nginx做反向代理，进行内外网隔离。故可以在nginx中增加配置

server {
  listen 443 ssl;
	client_max_body_size 100M;
	#mycom
	server_name www.dzmsoft.com ;
	
	charset utf-8; 
	ssl on;
	#ssl_certificate /application/nginx/nginx/conf/eds_ca/server.crt;
	#ssl_certificate_key /application/nginx/nginx/conf/eds_ca/server.key;
	ssl_certificate /application/nginx/nginx/conf/mycert.pem;
	ssl_certificate_key /application/nginx/nginx/conf/server.key;
	ssl_session_cache shared:SSL:10m;
	ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
	ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
	ssl_prefer_server_ciphers on;
	
	index index.jsp default.jsp index.do default.do index.html index.htm index.php forum.php;
	access_log  logs/dzmsoft_access.log main;
	
	location / {
		proxy_pass http://dzmsoft_p;
		}

	location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|ico|svg|flv|xml)(.*)$
	{
		expires 15d;
		proxy_pass http://dzmsoft_p;
	}

	location ~ .*\.(js|css|gzcss|gzjs)(.*)$
	{
		expires 1d;
		proxy_pass http://dzmsoft_p;
	}

	location /(WEB-INF)/ {
		deny all;
	}

	location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|ico|svg|flv|js|css|gzcss|gzjs)?$
	{
		if (-f $request_filename) {
			expires 1d;
			break;
		}
	}
	
	error_page   500 502 503 504  /50x.html;
	location = /50x.html {
        root   html;
    }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53

这时flask的启动，应该是

app.run(host='0.0.0.0',port=5000,debug=True)
1

这里有一点需要注意，nginx配置了https了，那么flask是可以不用配置的https了。
另外下面的配置，也代表了nginx转发请求到flask的web服务是http的，

location / {
		proxy_pass http://dzmsoft_p;
		}
1
2
3

如果proxy_pass https://dzmsoft_p;，那么就要求flask也应该是https的，否则接口协议转换就会出现异常，提示HTTP/0.9的问题，以及nginx出现502的问题，和flask接收到乱码。
因为nginx负责转发，而且nginx配置了https，那么nginx已经做了协议转换，就不需要flask再多次一举，故这里配置http即可。
3 python调用https请求示例
重点是verify=False配置。

import requests
import json
requests.packages.urllib3.disable_warnings()
edata ={
    "code" : str(4201),
    'paper': str(1)
}
r = requests.post('https://www.dzmsoft.com/api/edata',params = edata, verify=False)

try:
    dic_source = json.loads(r.text)
    # print(len(dic_source['_source']))
    print("总共查询到{}条数据".format(dic_source['total']))
except:
    print(r.text)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15