如何联系服务器并在其上运行程序

Question

背景：

我需要在不登录服务器的情况下在远程服务器上运行程序。服务器只允许人们联系它，而不是查看上面有什么文件或登录。

服务器中有一个.py 和一个Python 的安装。该文件具有数据库的硬编码登录凭据，我不希望本地计算机程序的用户看到。

我想联系服务器，向它传递参数并请求它与它们一起运行程序。

原因是我不希望本地计算机上的程序存储服务器的登录凭据，所以我不想ssh，因为这将再次需要某种形式的本地化凭据，这会使凭据暴露在用户在某个时候（我从不希望他们看到他们）。

传统上，当我进行远程机器调用时，它通过requests 或http.client 库访问公开的API；据我所知，这可能需要socket 库，这是一个我不太熟悉的库，似乎无法找到我正在尝试做的示例。

服务器代码：

import sys
from pymongo import MongoClient

usr = 'user_login'
pwd = 'user_pass'

client = MongoClient('mongodb://' + usr + ':' + pwd +'@host:port')
db = client['some_db']
db.add_user(sys.argv[1], sys.argv[2])

问题：

1. 如何向包含脚本文件的服务器发出单向请求并传递参数？
2. 这是确保用户看不到管理员凭据的适当方法吗？

这里的问题 2 有点超出范围，因为根本问题是程序需要在数据库上创建一个新的用户帐户，但您必须使用授权帐户登录才能这样做。如果我将凭据硬编码或存储在本地机器可以看到的文件中，那么精明的用户可以调试程序并查看它们是什么。

我认为将它们放在任何人都看不到文件的服务器上，只要求服务器运行它们，这是一个安全的选择并确保安全。

Answer 1

您需要的似乎是一个典型的 HTTP 端点。需要阅读和考虑的事项：

• 一个最简单的网络框架，例如web.py。或者，您可以使用 CGI script 运行您的程序，无论使用哪种语言。
• 将保留 mongodb 管理员用户凭据的配置文件。 Read it 每次您的程序运行时。
• 最难的部分：适当的授权层在您的脚本之上。否则任何人都可以运行它。至少，基本的 http 身份验证或令牌持有者身份验证。
• 除非它位于具有内置加密功能的小型私有可信 VPN 中，否则通过 HTTPS 为您的端点提供服务。 因为它无论如何都会由 Web 服务器前端（作为传递或通过uwsgi），只需使用您的网络服务器已经使用 HTTPS 的事实（和it does，对吗？）。

Answer 2

一个简单的例子

from flask import Flask, request
app = Flask(__name__)

@app.route("/adduser")
def hello():
  user = request.args.get("user")
  pwd = request.args.get("pwd")

  client = MongoClient('mongodb://' + usr + ':' + pwd +'@host:port')
  db = client['some_db']
  db.add_user(user, pwd)
  return "user inserted"

if __name__ == '__main__':
  app.run()

并发出以下请求http://localhost:5000/adduser?user=root&pwd=1234

除此之外，您可以使用 POST over SSL (HTTPS)，因此数据将被加密并在请求正文中传输，而不是 url（如 GET），这假设就足够了，安全