腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Frost's Blog

源站地址: https://frostming.com

专栏作者

63

文章

44157

阅读量

11

订阅数

Pip trusted_host问题记录

网络安全 php https

一日我在Pipenv上收到一个issue: 用户说Pipenv执行的pip命令中--trusted-host缺少了port部分。然后我去扒源码，结果发现有两处同样的函数：[1][2]逻辑不一致。顿时感觉事情没那么简单。于是我本地搞了一个pypi server, 并用自签名支持了https，然后用pip测试1：

岂不美哉Frost

2019-11-30

1.7K0

Requests源码阅读v0.8.0

编程算法 python 网络安全 http

添加一个auth.py文件，加入了自己实现的auth处理器，包含http_basic和http_digest，分别对应Headers中Autohorization以Basic和Digest开头的情形。

岂不美哉Frost

2019-11-30

4340

如何编写向前兼容的 Python 代码

编程算法 python api 网络安全

对于网络应用来说，目前最安全的做法是仍然坚持使用 Python 2.x，即使是新的项目。一个简单的原因是现在 Python 3 还不支持足够多的库，而将已有的库移植到 Python 3 上是一个巨大的工作。当所有人都在抱怨升级到 Python 3 是如此艰难和痛苦的时候，我们如何才能让这件事变得容易一点呢？

岂不美哉Frost

2019-11-30

9910

Flask前后端分离实践：Todo App(3)

flask 网络安全网站 ajax python

如果你们是看了Miguel的狗书，或是李辉大大的狼书，一定知道我们在提交表单时，常常会附带上一个隐藏的csrf值，用来防止CSRF攻击。关于CSRF是什么这里就不过多介绍了，大家可以参阅维基百科。那么我们来到前后端分离的世界，CSRF应该如何做呢？因为是前后端分离，所以服务端产生的CSRF值并不能实时更新到页面上，页面的更新全都要依赖客户端去主动请求。那我是不是要每次渲染表单的时候，就去服务器取一次CSRF token呢？这未免太麻烦，我们完全可以减少请求的次数，请求一次，然后在客户端（浏览器）上存起来，要用的时候带上即可。

岂不美哉Frost

2019-11-29

1.8K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态