解决 requests 库中 REQUESTS_CA_BUNDLE 环境变量覆盖 verify 属性问题的方法

本文详细介绍了如何解决在使用 Python requests 库时,环境变量 REQUESTS_CA_BUNDLE 覆盖 verify 参数导致的证书验证问题。通过修改 requests 库源代码,确保 verify 参数的优先级高于环境变量,从而保证通信安全性。
摘要由CSDN通过智能技术生成
# 解决 requests 库中 REQUESTS_CA_BUNDLE 环境变量覆盖 verify 属性问题的方法

## 问题背景

在使用 Python 的 requests 库进行网络请求时,我们常常需要确保通信的安全性,这涉及到验证服务器的 SSL/TLS 证书。requests 库提供了一个名为 `verify` 的参数,允许我们传递一个 CA 证书文件的路径来验证服务器证书的合法性。然而,问题出现在当我们设置了名为 `REQUESTS_CA_BUNDLE` 的环境变量时,`verify` 参数会被忽略,而是使用了 `REQUESTS_CA_BUNDLE` 环境变量中的 CA 证书,这可能会导致使用无效的证书进行通信。

这个问题的背后是 requests 库的设计,为了解决这个问题,我们可以考虑修改 requests 库的源代码,以确保 `verify` 参数的优先级高于 `REQUESTS_CA_BUNDLE` 环境变量。

## 解决方案

解决这个问题的方法是修改 requests 库的源代码。具体来说,我们需要在 `requests.Session.request` 方法中,先检查 `verify` 参数是否被指定,然后再检查 `REQUESTS_CA_BUNDLE` 环境变量。这样可以确保我们传递给 `verify` 参数的 CA 证书文件路径优先级更高。

以下是具体的步骤:

1. 找到 Python 安装目录下的 requests 库源代码文件,通常位于 `Lib/site-packages/requests` 目录中。

2. 打开 `sessions.py` 文件,这是 requests 库的一个关键文件。

3. 在 `sessions.py` 
`ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self signed certificate (_ssl.c:1131)` 这个问题通常是由于 Python 的 ssl 模块在进行 HTTPS 请求时无法验证服务器证书导致的。以下是一些解决方法: 1. 使用 verify=False 参数禁用证书验证: ``` import requests response = requests.get('https://example.com', verify=False) ``` 这种方法虽然可以解决问题,但是会降低请求的安全性。 2. 更新本地 SSL 证书: 在 Windows 系统上,可以执行以下命令更新证书: ``` pip install --upgrade certifi ``` 在 macOS 上,可以执行以下命令更新证书: ``` sudo /Applications/Python\ {version}/Install\ Certificates.command ``` 在 Linux 上,可以执行以下命令更新证书: ``` sudo apt-get install ca-certificates ``` 3. 指定证书路径: 可以通过设置环境变量 `REQUESTS_CA_BUNDLE` 或者 `CURL_CA_BUNDLE` 来指定证书路径,这样 ssl 模块就可以找到证书进行验证了。 ``` import os import requests os.environ['REQUESTS_CA_BUNDLE'] = '/path/to/cert.pem' response = requests.get('https://example.com') ``` 4. 添加服务器证书到本地信任列表: 可以通过以下步骤将服务器证书添加到本地信任列表: - 通过浏览器访问 HTTPS 网站,获取证书文件。 - 将证书文件保存到本地。 - 在 Python 程序中使用以下代码: ``` import ssl context = ssl.create_default_context() context.load_verify_locations('/path/to/cert.pem') response = requests.get('https://example.com', verify='/path/to/cert.pem') ``` 以上是一些可能的解决方法,具体方法需要根据实际情况选择。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值