Django - {% url%} ile oluşturulan bağlantılar - nasıl güvenli hale getirilir?

Question

Kullanıcıların http:// yerine https:// kullanarak bir web sitesinde oturum açabilmeleri için bir seçenek vermek istersem, onlara benim görüşüme veya şablonuma ulaşmak için bir seçenek sunarım.

Giriş sayfamdaki "Güvenli bağlantı kullan" bağlantısına sahip olmak istiyorum ancak daha sonra URL'yi kod yazmadan nasıl yapabilirim?

Sadece şunu yapmak isterim:

{% url login_page %} 
{% url login_page_https %} 

ve http://example.com/login ve https://example.com/login noktalarını göstermelerini istiyorum.

Bunu nasıl yapabilirim?

Answer 1

Belki de url ile aynı şeyi yapan ancak URL'nin HTTPS sürümüne işaret eden url_https etiketini yazabilirsiniz.

Answer 2

Ben güvenli adresler ile çok çalıştık değil, ama ara katman ve bunun için biraz utils'i vardır Satchmo ile biraz çalıştık. Middleware sadece görünüm parametrelerinde SSL = True anahtarını kontrol eder ve talebi bu şekilde güvenli hale getirir. Muhtemelen bu kadar karmaşık yapmanıza gerek yok, ancak nasıl uygulandığına bir göz atabilirsiniz.

• http://www.djangosnippets.org/snippets/85/
• http://www.djangosnippets.org/snippets/240/
:

Satchmo üzerinde

here bitbucked edilir Ben de ayrıca bir güvenli giriş url yardımcı olmak için mümkün olmalıdır ara katman için pasajları bulabildim

Birincisi orjinaldir, ikincisi ab sürümü geliştirilmiş olmalıdır, bir noktada, ama artık durum böyle olmayabilir. Onlara bir göz atabilirsin.

Eğer

{% url login_page %} 
{% url login_page SSL=1 %} 

Answer 3

{% url %} etiketi yalnızca URL'yi değil, konak kısmı yolunu kısmını oluşturur böyle bir şey yapmak mümkün olmalıdır Satchmo'yu veya ara katman snippet'lerden birini ya kullanma. Sadece "/ path/to/here" gibi bir şey üretir (yapmanız gereken tek şey "kaynağı görüntüle" dir) ve bunun href'un tüm içeriği olduğunu göreceksiniz. Şu anda http://example.com adresinde olduğunuzu varsayan tarayıcınızın da bağlantıyı http://example.com içinde olması gerekir. Dolayısıyla bunu şablonunda güvenli bir bağlantı oluşturmak için yapmanız gereken tek şey:

<a href="https://example.com{% url blah %}"> 

Alan adını hardcode istemiyorum (ve olmaz) kullanarak, the Site object kullanmak ve onu bakmak olabilir varsa request.get_host

<a href="https://{{ site.domain }}{% url blah %}"> 

Yoksa siteleri çerçeve kullanmak istemiyorsanız, kullanabilirsiniz: bir şey gibi herhangi bir kullanıcı bir http zaman https üzerinden giriş yapmak istemesi için olsa İlginç

<a href="https://{{ request.get_host }}{% url blah %}">