在 Django/Flask 开发服务器上使用 HTTPS

使用HTTPS是现代Web开发中必不可少的安全手段之一，可以加密Web应用程序和服务器之间的通信，防止敏感数据被恶意截取。在Django/Flask开发服务器上使用HTTPS，可以提高Web应用程序的安全性。下面是详细的攻略：

一、Django

1. 生成证书和密钥

使用openssl在本地主机上生成自签名ssl证书和密钥文件：

$ openssl req -x509 -newkey rsa:4096 -sha256 -days 3650 -nodes -keyout key.pem -out cert.pem -subj "/CN=localhost"

2. 配置Django的settiing.py

在setting.py的顶部导入ssl模块:

import ssl

然后在DEV的配置下设置ssl_certfile和ssl_keyfile:

if DEBUG:
    runssl_setup = {
        "certfile": '/path/to/cert.pem',
        "keyfile": '/path/to/key.pem'
    }
    runssl_port = 443
    runssl_address = "0.0.0.0"

3. 启动Django服务器

运行Django服务器，访问https://localhost:443，即可看到https环境下的Django应用程序。

二、Flask

1. 生成证书和密钥

使用openssl在本地主机上生成自签名ssl证书和密钥文件：

$ openssl req -x509 -newkey rsa:4096 -sha256 -days 3650 -nodes -keyout key.pem -out cert.pem -subj "/CN=localhost"

2. 配置Flask应用程序

在Flask应用程序的顶部导入ssl模块：

import ssl

然后在应用程序中添加以下代码：

if __name__ == '__main__':
    context = ssl.SSLContext(ssl.PROTOCOL_TLSv1_2)
    context.load_cert_chain('/path/to/cert.pem', '/path/to/key.pem')
    app.run(debug=True, ssl_context=context)

3. 启动Flask服务器

运行Flask服务器，访问https://localhost:5000 即可看到https环境下的Flask应用程序。

需要注意的是，使用自签名证书的Web应用程序在一些浏览器中可能会产生安全性警告，但这并不影响使用。如果需要使用可信任的第三方证书来加强安全性，可以考虑申请购买。