Heroku httpsのみでpythonを作る方法は？

Question

私はHeroku（Cedarスタック）上にpython/djangoアプリケーションを持っており、https上でのみアクセス可能にしたいと考えています。私は "sslピギーバック"オプションを有効にして、https経由で接続することができます。

しかし、httpアクセスを無効にする、またはhttpsにリダイレクトする最良の方法は何ですか？

Answer 1

@CraigKerstiensと@allanleiの回答を何かに組み合わせることで、私はテストして、動作することを確認しました。リクエストがSSLであるとき、Herokuのは、httpsにHTTP_X_FORWARDED_PROTOを設定し、我々はこれを確認するために使用することができます。

from django.conf import settings 
from django.http import HttpResponseRedirect 


class SSLMiddleware(object): 

    def process_request(self, request): 
     if not any([settings.DEBUG, request.is_secure(), request.META.get("HTTP_X_FORWARDED_PROTO", "") == 'https']): 
      url = request.build_absolute_uri(request.get_full_path()) 
      secure_url = url.replace("http://", "https://") 
      return HttpResponseRedirect(secure_url) 

Answer 2

アプリケーションにはどのようなフレームワークを使用していますか？あなたはジャンゴを使用している場合は、簡単な使用にはいくつかのミドルウェア同様の可能性：request.is_secure()は常にHerokuののリバースプロキシではなく後ろに「固定」場合False返すこと

import re 

from django.conf import settings 
from django.core import urlresolvers 
from django.http import HttpResponse, HttpResponseRedirect 


class SSLMiddleware(object): 

    def process_request(self, request): 
     if not any([settings.DEBUG, request.is_secure()]): 
      url = request.build_absolute_uri(request.get_full_path()) 
      secure_url = url.replace("http://", "https://") 
      return HttpResponseRedirect(secure_url) 

Answer 3

わからないの@ CraigKerstiensかの答えが考慮されます。正しく覚えていれば、HTTPリダイレクトループが発生します。

あなたはgunicornとジャンゴを実行している場合は、それを行うための別の方法は、gunicorn年代を設定することでのあなたのProcfile

web: python manage.py run_gunicorn -b 0.0.0.0:$PORT -c config/gunicorn.conf 

でこのようないくつかで設定

secure_scheme_headers = { 
    'X-FORWARDED-PROTO': 'https' 
} 

実行をgunicornに以下を追加することですsecure-scheme-header、request.is_secure()はhttpsリクエストで正しくTrueを返します。 Gunicorn Configを参照してください。

あなたのアプリにrequest.is_secure()への呼び出しを含め、@ CraigKerstiensのミドルウェアが正しく動作するようになりました。

注：Djangoは同じ設定設定コールSECURE_PROXY_SSL_HEADERを持っていますが、それは開発版です。

Answer 4

あなたはフラスコを使用している場合、これは非常にうまく機能：

は

1）「flask-をインストールPIPくださいsslify」

（githubのはここにある：https://github.com/kennethreitz/flask-sslify）

2）としては、以下の行：

from flask_sslify import SSLify 
if 'DYNO' in os.environ: # only trigger SSLify if the app is running on Heroku 
    sslify = SSLify(app) 

Answer 5

ジャンゴ1.8ためのコアサポートを有するであろう非HTTPS（django-secureから集積）リダイレクト：

SECURE_SSL_REDIRECT = True # [1] 
SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https') 

処理するSECURE_SSL_REDIRECTために使用しなければならないSecurityMiddleware：

MIDDLEWARE = [ 
    ... 
    'django.middleware.security.SecurityMiddleware', 
] 

[1] https://docs.djangoproject.com/en/1.8/ref/settings/#secure-ssl-redirect