Django同时支持http/https(转载)

声明著作权:Django同时支持http/https - Alita的文章 - 知乎 https://zhuanlan.zhihu.com/p/

我们注重客户提出的每个要求，我们充分考虑每一个细节，我们积极的做好网站建设、做网站服务，我们努力开拓更好的视野，通过不懈的努力，成都创新互联赢得了业内的良好声誉，这一切，也不断的激励着我们更好的服务客户。 主要业务：网站建设,网站制作,网站设计,小程序定制开发,网站开发,技术开发实力，DIV+CSS，PHP及ASP，ASP.Net，SQL数据库的技术开发工程师。

一、django中的HTTPS

HTTPS在web应用中与web服务器有关，比如搭建nginx+django应用，通过反向代理https和http请求重定向到django的http请求上，https证书在web服务器上配置，与django应用无关。当反向代理也是走https请求时，django则需要通过插件使django可支持https。

二、 django中的SECURE_SSL_REDIRECT配置

在settings.py中添加SECURE_SSL_REDIRECT = True,默认下配置为SECURE_SSL_REDIRECT = False

1. 设置SECURE_SSL_REDIRECT = True

此时在浏览器发出http请求时django会重定向到https上。

以 $ python manage.py runserver启动应用，发出http请求后django后台日志如下： “GET / HTTP/1.1” 301 0 Self-signed SSL certificates are being blocked:Fix this by turning off ‘SSL certificate verification’ in Settings > General…

但此时web应用是不支持https的，报错如下 You’re accessing the development server over HTTPS, but it only supports HTTP

2. 设置SECURE_SSL_REDIRECT = False

此时http请求不会跳转到https,http此时django能正确访问。如果直接请求HTTPS时会报错如下： You’re accessing the development server over HTTPS, but it only supports HTTP.

三、django的https支持：sslserver插件

1.如果django需要HTTPS支持，可安装有sslserver插件:

$ pip install django-sslserver