如果服务器安全（使用 https），如何知道使用 Django答案

【问题标题】：How to know using Django if server is secure (uses https)如果服务器安全（使用 https），如何知道使用 Django
【发布时间】：2014-02-07 16:13:25
【问题描述】：

我在一个基于 Django 的应用程序上工作，我想知道是否有办法知道我的服务器是使用 http 连接还是 https。

我知道使用

import socket
if socket.gethostname().startswith('****'):

我可以获得主机名，是否可以做类似的事情以便我可以知道主机是否使用 ssl 证书？

PD：我是这里的新手，所以我想看看是否有可能，如果有，我应该怎么做。谢谢

【问题讨论】：

【解决方案1】：

完全有可能：

def some_request_function(request):
    if request.is_secure():
        #You are safe!
    else:
        #You are NOT safe!

【讨论】：

【解决方案2】：

django 请求 (HttpRequest) 有 is_secure 方法：

【讨论】：

只是一个问题。在 settings.py 中会怎样？
不是。默认情况下，它会检查服务器 enviorn (os.environ) 以查看“https”是否是方案 github.com/django/django/blob/master/django/http/…，看起来您可以通过在设置中定义 SECURE_PROXY_SSL_HEADER 来定义什么是安全标头。 docs.djangoproject.com/en/1.4/ref/settings/…

【解决方案3】：

请求对象上有一个is_secure() 方法，如果连接是安全的，则返回True。

根据您的特定服务器配置，您可能还需要在设置中设置SECURE_PROXY_SSL_HEADER。

【讨论】：

这似乎更像我正在寻找的东西。在 settings.py 中会怎样？
你使用什么服务器（nginx、apache）？
nginx。同样的问题（关于 settings.py）
@chefarov SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')。还要确保你的 nginx 配置中有 proxy_set_header X-Forwarded-Protocol $scheme;。