Django - {% url %}을 (를) 생성하는 링크 - 보안 설정 방법은 무엇입니까?

Question

http:// 대신 https://을 사용하여 사용자가 웹 사이트에 로그인 할 수있는 옵션을 제공하려면 내보기 또는 템플릿에 들어갈 수있는 옵션을 제공하는 것이 가장 좋습니다.

로그인 페이지에서 "보안 연결 사용"링크를 사용하고 싶습니다. 그런 다음 URL을 하드 코딩하지 않고 어떻게합니까?

{% url login_page %} 
{% url login_page_https %} 

을하고는 http://example.com/login 및 https://example.com/login를 가리있다 : 내가 좋아하는 것

는 할 수 있습니다.

어떻게하면됩니까?

Answer 1

url_https 태그를 쓰면 url과 동일한 작업을 수행하지만 URL의 HTTPS 버전을 가리킬 수 있습니다.

Answer 2

보안 URL을 많이 사용하지는 않았지만 미들웨어 및 일부 유틸리티가 포함 된 satchmo를 조금 사용해 왔습니다. 미들웨어는 뷰 매개 변수에서 SSL = True 키를 확인하고 요청을 안전하게 저장합니다. 복잡한 작업을 수행 할 필요는 없지만 구현 방법을 살펴볼 수 있습니다.

• http://www.djangosnippets.org/snippets/85/
• http://www.djangosnippets.org/snippets/240/
:

츠모 (Satchmo)가에

here을 bitbucked되고 또한 또한 안전한 로그인 URL을 얻을 수 있도록 할 수 있어야 미들웨어에 대한 미리보기를 발견 할 수 있었다

첫 번째는 원본이지만 두 번째 버전은 어느 시점에서 향상된 버전이어야합니다. 더 이상 그렇지 않을 수도 있습니다. 그들을 들여다 볼 수 있습니다.

당신이

{% url login_page %} 
{% url login_page SSL=1 %} 

Answer 3

{% url %} 태그에만 URL이 아닌 호스트 부분의 경로 부분을 생성처럼 뭔가를 할 수 있어야 츠모 (Satchmo) 또는 미들웨어 조각 중 하나를 사용하여. "/ path/to/here"와 같은 것만 생성합니다 ("소스보기"만하면 href의 전체 내용을 볼 수 있습니다). 현재 브라우저가 http://example.com 인 경우, 링크는 http://example.com 내에 있어야합니다. 그래서 당신은 템플릿에서 보안 링크를 생성 할 필요는 다음과 같습니다

<a href="https://example.com{% url blah %}"> 

도메인 이름을 하드 코드 싶지 않아 (내가 않을 것이다), 당신은 the Site object를 사용하고 볼 수있는 경우 request.get_host

<a href="https://{{ site.domain }}{% url blah %}"> 

아니면 사이트 프레임 워크를 사용하지 않으려면, 당신은 사용할 수 있습니다 : 뭔가 같은 사용자가 HTTP시 HTTPS를 통해 로그인 할 이유하지만 이상하게도

<a href="https://{{ request.get_host }}{% url blah %}">