coze环境中python的SSL证书不安全问题处理

正常使用情况:
verify=False:代表不使用SSL证书校验、
以上方式在coze中使用失败

response = requests.get(url, verify=False).text

替换方案:使用httpx

import httpx
with httpx.Client(verify=False) as client:
        response = client.get(url)

参考示例:
COZE插件:https://www.coze.cn/store/plugin/7384560552627978290
参考bot:https://www.coze.cn/store/bot/7384353132249366591

image.png

其他参考方案:

  1. http.client (Python 标准库): http.client 是 Python 的标准库之一,提供了对 HTTP 和 HTTPS 的支持。使用它来发送 HTTPS 请求时,可以设置 context 参数来禁用 SSL 证书验证。
import http.client
import ssl

context = ssl._create_unverified_context()
conn = http.client.HTTPSConnection("example.com", context=context)
conn.request("GET", "/")
response = conn.getresponse()
data = response.read()
print(data)
  1. aiohttp (异步HTTP客户端/服务器): aiohttp 是一个异步的 HTTP 客户端/服务器框架,可以用于异步请求。使用 aiohttp 时,可以通过设置 SSL 选项来禁用 SSL 验证。
import aiohttp
import asyncio

async def fetch(url):
    async with aiohttp.ClientSession() as session:
        async with session.get(url, ssl=False) as response:
            return await response.text()

url = 'https://example.com'
loop = asyncio.get_event_loop()
html = loop.run_until_complete(fetch(url))
print(html)
  1. httpx: httpx 是一个用于现代 Python Web 应用程序的快速、功能丰富的 HTTP 客户端。它支持同步和异步请求,并允许你自定义 SSL 上下文。
import httpx
import ssl

with httpx.Client(verify=False) as client:
    response = client.get("https://example.com")
    print(response.text)
  1. curl 命令行工具: 如果你的问题是临时的或者你正在尝试诊断问题,使用 curl 命令行工具也是一个选择。curl 允许你通过 -k 或 --insecure 选项来禁用 SSL 证书验证。
curl -k https://example.com
  1. grequests: grequests 是一个使用 gevent 的 requests 异步库,可以用于并发的 HTTP 请求。它继承了 requests 的 API,因此如果你熟悉 requests,使用 grequests 会很容易。
import grequests

urls = ["https://example.com"]
responses = (grequests.get(u, verify=False) for u in urls)
results = grequests.map(responses)
for response in results:
    print(response.text)

请注意,禁用 SSL 证书验证会使你的应用程序容易受到中间人攻击,因此请确保你了解这样做的风险,并且只在测试或开发环境中这样做。在生产环境中,强烈建议使用有效的 SSL 证书验证。

  • 5
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

50W程序员都在看

qiugan

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值