10

これに一日のかなりの部分を費やしました、そして私は本当に私の機知の終わりにいます。Python 2.6.6 / 2.7.2がインストールされた1台のマシン「A」と、Python 2.6.7/2.7.2がインストールされた別のマシン「B」があります。

マシンAurllib2.urlopen('https://fed.princeton.edu')では、 Python 2.6.6を使用してSSLv3で暗号化されたWebサイトを取得できますが、2.7.2は取得できません。

マシンBでは、どちらのPythonバージョンを使用してもそのWebサイトを取得できません。

取得できないということは、エラーが発生することを意味します。

Traceback:
File "/usr/local/lib/python2.7/dist-packages/Django-1.3.1-py2.7.egg/django/core/handlers/base.py" in get_response
  111.                         response = callback(request, *callback_args, **callback_kwargs)
File "/usr/local/lib/python2.7/dist-packages/django_cas-2.0.3-py2.7.egg/django_cas/views.py" in login
  78.         user = auth.authenticate(ticket=ticket, service=service)
File "/usr/local/lib/python2.7/dist-packages/Django-1.3.1-py2.7.egg/django/contrib/auth/__init__.py" in authenticate
  55.             user = backend.authenticate(**credentials)
File "/usr/local/lib/python2.7/dist-packages/django_cas-2.0.3-py2.7.egg/django_cas/backends.py" in authenticate
  72.         username = _verify(ticket, service)
File "/usr/local/lib/python2.7/dist-packages/django_cas-2.0.3-py2.7.egg/django_cas/backends.py" in _verify_cas2
  46.     page = urlopen(url)
File "/usr/lib/python2.7/urllib.py" in urlopen
  84.         return opener.open(url)
File "/usr/lib/python2.7/urllib.py" in open
  205.                 return getattr(self, name)(url)
File "/usr/lib/python2.7/urllib.py" in open_https
  435.             h.endheaders(data)
File "/usr/lib/python2.7/httplib.py" in endheaders
  954.         self._send_output(message_body)
File "/usr/lib/python2.7/httplib.py" in _send_output
  814.         self.send(msg)
File "/usr/lib/python2.7/httplib.py" in send
  776.                 self.connect()
File "/usr/lib/python2.7/httplib.py" in connect
  1161.             self.sock = ssl.wrap_socket(sock, self.key_file, self.cert_file)
File "/usr/lib/python2.7/ssl.py" in wrap_socket
  372.                      ciphers=ciphers)
File "/usr/lib/python2.7/ssl.py" in __init__
  134.                 self.do_handshake()
File "/usr/lib/python2.7/ssl.py" in do_handshake
  296.         self._sslobj.do_handshake()

Exception Type: IOError at /login
Exception Value: [Errno socket error] [Errno 1] _ssl.c:503: error:140773F2:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert unexpected message

まず、以前のPythonバージョンで動作するものが、マシンAの後半では動作しないことを混乱しています。また、2.6.6で動作するものが2.6.7で動作しないことも非常に混乱しています（ただし別のマシンで）。なぜこれでしょうか？

Pythonの構成が両方でまったく同じかどうかはわかりませんが、import _ssl両方import httplib; httplib.HTTPSConnectionのマシンのすべてのバージョンで機能します。また、両方のマシンで試してみましたがcurl -v https://fed.princeton.edu、これらのコマンドはすべて機能します。openssl fed.princeton.edu:https

私はまた、いくつかの調査を行い、SSLv3暗号化を使用してWebページを取得する方法を見つけました。著者はlibCurlのurllibをあきらめたようです（urllibを使用するdjango-casを使用しているので、私はむしろそうしませんそして、私はそのコードをあまりいじりたくありません）。

注：http：//bugs.python.org/issue11220を見つけました。最後の投稿の解決策では、urlopenを使用してWebサイトを開くことができます。しかし、どうすれば彼らのソリューション（これは使用しているようurllib2.install_opener(urllib2.build_opener(HTTPSHandlerV3()))です？）を使用して、django-casの私のurlopen（）を解決できますか？

4

2 に答える 2

6

もう少し実験した結果、Python 2.6.6は問題ないことを受け入れましたが、2.6.7 +には、SSLv3で暗号化されたページをでフェッチできないというバグがありますurllib.urlopen()。

http://bugs.python.org/issue11220urllib2.install_openerのトリックを使用し、django_casを変更して、このオープナーが呼び出しの前にインストールされるようにすることで、問題を解決しました。urlopen()

于 2012-03-24T03:15:41.200 に答える
0

ssl_versionキーワードパラメータをオーバーライドすることにより、ssl.wrap_socket（）にモンキーパッチを適用できます。次のコードはそのまま使用できます。これをurlopen（）の前に置きます。

import ssl
from functools import wraps
def sslwrap(func):
    @wraps(func)
    def bar(*args, **kw):
        kw['ssl_version'] = ssl.PROTOCOL_TLSv1
        return func(*args, **kw)
    return bar

ssl.wrap_socket = sslwrap(ssl.wrap_socket)

編集：functools.partialが実際には関数を返さないことを認識した後、上記のコードを更新しました。この場合は適切ではありません。見た目は分厚いですが、上記のコードは今でも私が知っている最善の解決策です。

于 2014-06-11T08:25:22.563 に答える