ระงับ InsecureRequestWarning: การร้องขอ HTTPS ที่ไม่ผ่านการตรวจสอบกำลังทำใน Python2.6

ฉันกำลังเขียนสคริปต์ใน Python2.6 ด้วยการใช้pyVmomiและในขณะที่ใช้วิธีการเชื่อมต่ออย่างใดอย่างหนึ่ง:

service_instance = connect.SmartConnect(host=args.ip,
                                        user=args.user,
                                        pwd=args.password)

ฉันได้รับคำเตือนต่อไปนี้:

/usr/lib/python2.6/site-packages/requests/packages/urllib3/connectionpool.py:734: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.org/en/latest/security.html
  InsecureRequestWarning)

สิ่งที่น่าสนใจคือฉันไม่ได้ติดตั้ง urllib3 ด้วย pip (แต่มีใน/usr/lib/python2.6/site-packages/requests/packages/urllib3/ )

ฉันได้ลองตามที่แนะนำที่นี่

import urllib3
...
urllib3.disable_warnings()

แต่นั่นไม่ได้เปลี่ยนแปลงอะไรเลย

คุณสามารถปิดการใช้งานคำเตือนของ Python ผ่านPYTHONWARNINGSตัวแปรสภาพแวดล้อม ในกรณีนี้คุณต้องการ:

export PYTHONWARNINGS="ignore:Unverified HTTPS request"

หากต้องการปิดใช้งานโดยใช้รหัส Python ( requests >= 2.16.0):

import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

สำหรับrequests < 2.16.0ดูคำตอบต้นฉบับด้านล่าง

คำตอบเดิม

เหตุผลที่ทำurllib3.disable_warnings()ไม่ได้ผลสำหรับคุณเพราะดูเหมือนว่าคุณใช้อินสแตนซ์ urllib3 ที่แยกต่างหากภายในคำขอ

ฉันรวบรวมสิ่งนี้ตามเส้นทางที่นี่: /usr/lib/python2.6/site-packages/requests/packages/urllib3/connectionpool.py

หากต้องการปิดใช้งานคำเตือนใน urllib3 ที่ถูกร้องขอของคำขอคุณจะต้องนำเข้าอินสแตนซ์เฉพาะของโมดูลนั้น:

import requests
from requests.packages.urllib3.exceptions import InsecureRequestWarning

requests.packages.urllib3.disable_warnings(InsecureRequestWarning)

นี่คือคำตอบในปี 2560 urllib3ไม่ใช่ส่วนหนึ่งของrequestsอีกต่อไป

import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

ตามความคิดเห็นGitHub นี้หนึ่งสามารถปิดการใช้งานurllib3คำเตือนคำขอผ่านrequestsในซับ 1:

requests.packages.urllib3.disable_warnings()

สิ่งนี้จะระงับการเตือนทั้งหมดแม้ว่าจะไม่ใช่แค่InsecureRequest(เช่นมันจะทำการปราบปรามและInsecurePlatformอื่น ๆ ) ในกรณีที่เราต้องการให้สิ่งต่าง ๆ ทำงานฉันก็พบว่ามันกระชับสะดวก

วิธีที่ถูกต้องคือการอ่านส่วนที่เกี่ยวข้องในลิงก์ที่ให้ไว้และทำตามที่ระบุไว้ วิธีเฉพาะสำหรับrequests(ซึ่งบันเดิลพร้อมสำเนาของตนเองurllib3), ตามใบรับรอง CA - การใช้งานขั้นสูง - เอกสารประกอบคำขอ 2.8.1 :

• requests มาพร้อมกับชุดใบรับรองของตนเอง (แต่สามารถอัพเดตพร้อมกับโมดูลเท่านั้น)
• มันจะใช้ (ตั้งแต่requests v2.4.0) แพคเกจแทนถ้ามีการติดตั้งcertifi

มาตรการความปลอดภัยในการตรวจสอบใบรับรอง HTTPS ไม่ใช่สิ่งที่จะถูกทิ้งอย่างเบาใจ การโจมตีแบบ Man-in-the-the-middle ที่ช่วยป้องกันคุณจากบุคคลที่สามเช่นการจิบไวรัสหรือการเข้าไปยุ่งเกี่ยวกับหรือขโมยข้อมูลของคุณ

ซึ่งด้วยการดำเนินการแฮ็คทั่วโลกในปัจจุบันซึ่งได้รับการสนับสนุนจากรัฐบาลเช่นTailored Access OperationsและGreat Firewall ของจีนที่กำหนดเป้าหมายโครงสร้างพื้นฐานเครือข่ายจะเป็นไปได้มากกว่าที่คุณคิด

สำหรับคนที่ใจร้อนวิธีที่รวดเร็วในการปิดการใช้งานคำเตือน HTTPS ที่ไม่ได้ตรวจสอบ:

export PYTHONWARNINGS="ignore:Unverified HTTPS request"

คำตอบที่ได้รับการยอมรับไม่สามารถใช้งานได้หากผู้จำหน่ายแพคเกจบางรายเป็น urllib3 ของตัวเองซึ่งในกรณีนี้ก็ยังใช้งานได้:

import warnings

warnings.filterwarnings('ignore', message='Unverified HTTPS request')

ฉันมีปัญหาคล้ายกันกับไคลเอนต์ PyVmomi ด้วย Python เวอร์ชัน 2.7.9 ฉันได้แก้ไขปัญหานี้ด้วยรหัสบรรทัดต่อไปนี้:

default_sslContext = ssl._create_unverified_context()
self.client = \
                Client(<vcenterip>, username=<username>, password=<passwd>,
                       sslContext=default_sslContext )

โปรดทราบว่าเพื่อให้สิ่งนี้ใช้งานได้คุณต้องใช้ Python 2.7.9 อย่างน้อยที่สุด

ทำไมไม่ใช้ pyvmomi ฟังก์ชั่นเดิม SmartConnectNoSSLพวกเขาได้เพิ่มฟังก์ชั่นนี้June 14, 2016และตั้งชื่อมันConnectNoSSL, วันหนึ่งหลังจากที่พวกเขาเปลี่ยนชื่อSmartConnectNoSSL, การใช้งานที่แทนโดยผ่านคำเตือนที่มีเส้นที่ไม่จำเป็นของรหัสในโครงการของคุณหรือไม่

จัดเตรียมวิธีมาตรฐานสำหรับการเชื่อมต่อกับเซิร์ฟเวอร์ที่ระบุโดยไม่มีการตรวจสอบ SSL มีประโยชน์เมื่อเชื่อมต่อกับเซิร์ฟเวอร์ที่มีใบรับรองที่ลงนามเองหรือเมื่อคุณต้องการละเว้น SSL ทั้งหมด

service_instance = connect.SmartConnectNoSSL(host=args.ip,
                                             user=args.user,
                                             pwd=args.password)

สำหรับPython 2.7

เพิ่มตัวแปรสภาพแวดล้อม PYTHONWARNINGS เป็นคีย์และค่าที่สอดคล้องกันที่จะถูกละเว้นเช่น:

os.environ['PYTHONWARNINGS']="ignore:Unverified HTTPS request"