Python 简单的 HTTPS 转发器

Question

下面是我用来重定向端口 8080 上的常规 HTTP 请求的简单脚本，它会立即根据源 IP 地址重定向（使它们至少是）它们。

它可以工作（对于 HTTP），但是我希望对来自 443 端口的 HTTPS 请求具有相同的行为。假设如果重定向不存在，这个简单服务器的传入客户端将能够通过自签名证书与他们被重定向到的目标握手。

import SimpleHTTPServer
import SocketServer

LISTEN_PORT = 8080
source = "127.0.0.1"
target = "http://target/"

class simpleHandler(SimpleHTTPServer.SimpleHTTPRequestHandler):
    def do_POST(self):
        clientAddressString = ''.join(str(self.clientAddress))

        if source in clientAddressString:
            # redirect incoming request
            self.send_response(301)
            new_path = '%s%s' % (target, self.path)
            self.send_header('Location', new_path)
            self.end_headers()

handler = SocketServer.TCPServer(("", LISTEN_PORT), simpleHandler)
handler.serve_forever()

我可以使用自签名证书并可以访问通常用于此连接的文件“server.crt”和“server.key”（无需中间重定向 python 服务器）。我不确定当我像这样在两者之间进行重定向时会发生什么，尽管我认为它必须是握手链的一部分。

我怎样才能实现这种行为？

除了新目标和请求标头中的响应代码之外，我还有什么需要修改的吗？

Answer 1

我将把我的答案分成网络和 Python 部分。

在网络方面，您无法在 SSL 层重定向 - 因此您需要一个完整的 HTTPS 服务器，并在 SSL 握手完成后重定向 GET/POST 请求。对于 HTTP 和 HTTPS，响应代码和实际的 do_POST 或 do_GET 实现将完全相同。

附带说明一下，您不会在重定向 POST 时遇到任何问题吗？当您在 POST 上执行 301 时，浏览器不会将 POST 数据重新发送到您的新目标，因此可能会在应用程序级别出现问题。

在 Python 方面，您可以通过包装套接字将 HTTP 服务器扩充为 HTTP：

import BaseHTTPServer, SimpleHTTPServer
import ssl

handler = BaseHTTPServer.HTTPServer(("", LISTEN_PORT), simpleHandler)
handler.socket = ssl.wrap_socket (handler.socket, certfile='path/to/combined/PKCS12/container', server_side=True)
handler.serve_forever()

希望这会有所帮助。