mitmproxy 作为反向代理 - 强制 SSL？答案

【问题标题】：mitmproxy as a reverse proxy - force SSL?mitmproxy 作为反向代理 - 强制 SSL？
【发布时间】：2020-08-14 06:37:33
【问题描述】：

假设您有一些玩具项目应该获得 SSL 支持。只需将 mitmproxy 设置为端口 443 上的反向代理即可（mitmdump -p 443 --mode reverse:http://localhost:80/）。 Mitmproxy 自动检测 TLS 流量并动态拦截。

https://docs.mitmproxy.org/stable/concepts-modes/

你可以让 mitmdump 强制 SSL 吗？或者验证客户端是否真的使用 SSL？

【问题讨论】：

标签： mitmproxy

【解决方案1】：

您可以编写一个 mitmproxy 插件来检查：

from mitmproxy import http

def request(flow):
    if not flow.client_conn.tls_established:
        flow.request.response = http.HTTPResponse.make(400)

【讨论】：