pythonhttp認證

㈠ 如何驗證在python SSL證書

importos
importglob
fromOpenSSL.SSLimportContext,TLSv1_METHOD,VERIFY_PEER,VERIFY_FAIL_IF_NO_PEER_CERT,OP_NO_SSLv2
fromOpenSSL.cryptoimportload_certificate,FILETYPE_PEM
fromtwisted.python.urlpathimportURLPath
fromtwisted.internet.sslimportContextFactory
fromtwisted.internetimportreactor
fromtwisted.web.clientimportgetPage
certificateAuthorityMap={}
forcertFileNameinglob.glob("/etc/ssl/certs/*.pem"):
#,solet'smakesureit'sreal.
ifos.path.exists(certFileName):
data=open(certFileName).read()
x509=load_certificate(FILETYPE_PEM,data)
digest=x509.digest('sha1')
#Now,de-.
certificateAuthorityMap[digest]=x509
(ContextFactory):
def__init__(self,hostname):
self.hostname=hostname
isClient=True
defgetContext(self):
ctx=Context(TLSv1_METHOD)
store=ctx.get_cert_store()
.values():
store.add_cert(value)
ctx.set_verify(VERIFY_PEER|VERIFY_FAIL_IF_NO_PEER_CERT,self.verifyHostname)
ctx.set_options(OP_NO_SSLv2)
returnctx
defverifyHostname(self,connection,x509,errno,depth,preverifyOK):
ifpreverifyOK:
ifself.hostname!=x509.get_subject().commonName:
returnFalse
returnpreverifyOK
defsecureGet(url):
returngetPage(url,HTTPSVerifyingContextFactory(URLPath.fromString(url).netloc))
defdone(result):
print'Done!',len(result)
secureGet("https://google.com/").addCallback(done)
reactor.run()

這個驗證要安裝Twisted 庫。

當然這樣的庫好多，如：pycurl,requests,M2Crypto

importrequests
requests.get('https://somesite.com',cert='/path/server.crt',verify=True)

㈡ 如何實現python介面，的https

今天寫代碼時碰到一個問題，花了幾個小時的時間google，基本上把google搜索的前幾頁內容都一一看了下，問題最終是解決了，不過過程挺曲折的，所以把這個過程記下來以便以後參考之。
原因是以下一段代碼引起的：
?

12

import urllib2urllib2.urlopen('https://xxxx.com')

本來這段代碼很簡單的，就是請求一個https的連接，可是報以下錯誤：
?

1

urllib2.URLError:

第一反應是https證書問題產生的，如是以'python ssl' 為關鍵字google後，看到大家都在用'requests'這個python組件做http請求客戶端，就像java裡面的httpclient組件一樣，如果安裝完request包後，改成如下代碼：
?

12

import requestsrequests.get('https://xxx.com')

還是報以下錯誤：
?

1

requests.exceptions.SSLError:
[Errno 1] _ssl.c:504: error:140773E8:SSL routines:SSL23_GET_SERVER_HELLO:reason(1000)

可以看出來，用requests和urllib2報的錯誤信息是一樣，可見它們都是基於相同的底層api操作的，比如基於TLS的socket連接。到這里的時候我懷疑這個問題不是python代碼寫的有問題，可能是操作系統級別的設置錯了。如下直接在shell客戶端運行如下測試腳本：
?

1

wget
https://xxx.com

果然報如下錯誤：
?

12

OpenSSL:
error:140773E8:SSL routines:SSL23_GET_SERVER_HELLO:reason(1000)無法建立
SSL 連接。

到這里我懷疑是openssl安裝有問題，更新到最新版本後還是一樣，然後在瀏覽器里訪問是可以的，所以應該不是openssl有問題。繼續google.......，就發現有人也遇到過這種問題，說是連接SSL伺服器時SSL的版本不對，如是用如下代碼測試不同的SSL版本，看是不是這個問題:
?

12345

curl
-1 https://xxx.com curl
-2 https://xxx.com curl
-3 https://xxx.com

分別用上面的三句腳本去測試連接情況，發現第三種可以連接正常（-1,2,3，數字分別代碼tlsv1,sslv2,sslv3三個不同的SSL版本）。說明這個https連接所在的伺服器是基於SSLV3版本的。找到的問題，就很容易知道怎麼改寫python代碼了。
?

123456789

class MyAdapter(HTTPAdapter): def init_poolmanager(self,
connections, maxsize): self.poolmanager= PoolManager(num_pools=connections, maxsize=maxsize, ssl_version=ssl.PROTOCOL_SSLv3) s= requests.Session()s.mount('https://',
MyAdapter())#所有的https連接都用ssl.PROTOCOL_SSLV3去連接s.get('https://xxx.com')

urllib2實現：
?#
custom HTTPS opener, banner's oracle 10g server supports SSLv3 onlyimport httplib,
ssl, urllib2, socketclass HTTPSConnectionV3(httplib.HTTPSConnection): def __init__(self,*args,**kwargs): httplib.HTTPSConnection.__init__(self,*args,**kwargs) def connect(self): sock= socket.create_connection((self.host,self.port),self.timeout) if self._tunnel_host: self.sock= sock self._tunnel() try: self.sock= ssl.wrap_socket(sock,self.key_file,self.cert_file,
ssl_version=ssl.PROTOCOL_SSLv3) except ssl.SSLError,
e: print("Trying
SSLv3.") self.sock= ssl.wrap_socket(sock,self.key_file,self.cert_file,
ssl_version=ssl.PROTOCOL_SSLv23) class HTTPSHandlerV3(urllib2.HTTPSHandler): def https_open(self,
req): return self.do_open(HTTPSConnectionV3,
req)#
install openerurllib2.install_opener(urllib2.build_opener(HTTPSHandlerV3())) if __name__== "__main__": r= urllib2.urlopen("htANPROD1/bwskfcls.P_GetCrse") print(r.read())

可以看到這兩種方案的原理都是一樣，就是自定義連接處理器，改變連接時ssl的版本號。

㈢ python httplib 401 Unauthorized 因為需要驗證用戶名和密碼所以出錯了，怎麼辦能在代碼中提交嗎

self.url=..../login?inputUsername=admin&inputPassword=password' 。GET方法可以直接在url中攜帶發送的參數。

㈣ python的httplib.HTTPSConnection會驗證客戶端伺服器的證書嗎

默認是不認證的。下面是一個https登錄的代碼

host = "www.user.com"
headers = {}
headers['Cookie'] = "sid=4783c845-ec9d-4ec4-a163-b67c254b8c85"
url = "/login.htm"

params = {"code":"1111",
"password":"pwd",
"username":"user"}

params = urllib.urlencode(params)
cookie = cookielib.CookieJar()
opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cookie))

req = urllib2.Request("https://" + host + url)

response = opener.open(req, params)
for item in cookie:
print item.value, item.name

㈤ 阿里雲有python認證嗎

目前阿里雲的認證分為ACA 、 ACP、ACE，一般考取比較多的是ACP認證，題主所說的python是一種編程語言，唯一證明能力的只有「作品」，阿里雲的ACP認證倒是可以了解看看，算是國內雲計算行業的首出的證書了，一共分為4個方向，考取這個證書可以自學或者參加阿里雲合作夥伴雲頂雲的認證培訓，題主可以自行搜索了解一下吧

㈥ python認證證書有哪些

CDA大數據分析師，這是目前含金量較高的一個證書了
Python作為大數據分析的語言，CDA是它選擇證書最好的代表了。
不過我個人也不是很建議你非要花一定的精力時間去考這樣的一個證書。
在這一行業，大多公司看中的還是你的個人專業能力，如果你的專業能力達不到公司的需求，就算你考了10多個證書也不一定會得到重用。
實際操作能力遠遠大過證書證明。
你注意一下現在JAVA行業的招聘要求，對經驗能力的要求和對證書的要求
經驗少的，比如說剛入行的小白，剛入一年的，他們工資起步是多少？大概都在5K左右；兩年的經驗後，他們工資多少？8K左右；3年，經驗、專業能力都很很足夠了，這時候薪資差不多都上W了。且這種薪資的漲幅，並不會因為你有證書而格外考慮。
你有經常在招聘要求上看到學歷要求，但有看到「含有xx證書」的要求嗎？沒有吧，因為在這一行業，更多的還是看你的專業能力。
所以建議你多積累經驗，提升自己的技術為主。在自身精力充足的情況下，CDA也是可以考慮的。
這是一條來自#加米穀大數據-專注大數據人才培養#的小尾巴

㈦ python3怎麼用urllib模塊實現基本認證登錄

你用2to3.py試過了么？

㈧ Python requests 關於3次身份認證怎麼寫

需要使用urllib2模塊
import urllib2
#post的數據
url = ''

data = {
"ie": "",
"kw": "",
}
#post頭部
headers = {
"Host": "",
"User-Agent": "",
"Cookie": ""
}
request = urllib2.Request(url, data, headers)
response = urllib2.urlopen(request)
data = response.read()

㈨ 獲得python認證有什麼好處

1.提升競爭力

經常面試的人會發現，當我們在填寫個人信息時，往往會有一欄要求我們填寫獲得過的證書。因為企業會將你有無證書以及證書的含金量作為一個考量條件，選擇持證人員的概率也會更大。

2.獲得更高薪水

研究表明，有證書的開發人員比沒有證書的開發人員收入更高。企業無法知道無證人員在Python上花了多少時間。但企業可以肯定的是，已經獲得證書的人一定是花過很多時間鑽研python，才通過認證的。這也使獲得Python編程認證的人能在一群應聘者中脫穎而出。而且，很多客戶會要求經過認證的專業人員來負責他們的項目。因此，公司也會重用這樣的員工，自然也會給他們加薪。

3.社交人群升級

當你的能力被正規機構認可後，你會發現，你能認識更多的專業人士。有些已經開始從事Python開發方面工作的人，還能給你的未來職業規劃提出建議，甚至會給你介紹適合你的工作。