接受来自外部域的 POST 请求？ （谷歌应用引擎）

Question

我似乎无法让我的应用接受来自不同域的 POST 请求。我正在尝试在我的应用程序中创建一个 PayPal IPN 处理程序。

当用户点击我页面上的“订阅”按钮时，PayPal 会向我的 IPN 处理程序发送一个 IPN（一个 POST）。

我可以在我的 AppEngine 日志中看到收到了一个 POST 请求，但它是空的（例如，没有参数，我的 logging.debug 消息没有显示在日志中等）

因此，我通过在我的应用程序内向它发送 POST 来测试我的处理程序，并且处理程序按预期工作。

我假设不接受来自外部来源的 POST 是一项安全功能？如果是这样，我如何让我的应用接受来自 PayPal 的 POST？

这是我的处理程序目前的样子（仅用于测试）：

class BaseHandler(tornadotoad.mixin.RequestHandler, tornado.web.RequestHandler):
    # ...

class IPNHandler(BaseHandler):
    def post(self):
        if is_ajax(self.request):
            logging.info('AJAX')
        logging.info(self.request.arguments)
        self.write("This is the IPN Handler\n'")
        self.write(self.request.arguments)
        return

提前致谢。

附：我正在使用 PayPal 的 Sandbox Test Tool 发送 IPN

Answer 1

我发现了我的错误。我将处理程序的 url 与其他 url 放在一起，在app.yaml 中有login: required。

我已经解决了这个问题，现在 PayPal 的 IPN 可以通过了。

谢谢大家！

Answer 2

这里有一些预感。

1. 也许“/ipn”没有被路由到 IPNHandler。也许是另一个已弃用的处理程序？

2. 您在日志中查看的应用程序版本可能与您拥有的不同。也许您可以部署新版本的代码并针对新版本进行测试。

3. 也许 Paypal 向您发送的 POST 请求没有参数。

附：有关您如何从 Paypal 端执行测试、显示代码的其他相关部分以及任何其他相关信息的更多信息可能会有所帮助。 :)

Answer 3

只是一种预感，我可能在这里超出我的范围，但对于龙卷风，我似乎无法在 docs 中找到该名称的方法或属性...

至少对于 webapp 我相信arguments 是一个实例方法：

 logging.info(self.request.arguments())

请参阅文档here。