Использовать python для доступа к сайту с безопасностью PKI

У меня есть сайт, на котором включена защита PKI. Каждый клиент использовал либо устройство для чтения карт для загрузки своего сертификата, либо сертификат был установлен в хранилище сертификатов IE в своем поле.

Итак, мой вопрос:

Как я могу использовать сертификат карты или сертификат, хранящийся в системе, для проверки системы?
Как передать учетные данные на сайт, чтобы сказать, эй, я - я, и я могу получить доступ к сервису? Например, они могут использовать мягкие сертификаты. Я могу позже выяснить часть устройства для чтения карт.

Я искал вокруг, и я не придумал ничего, чтобы помочь мне в этой ситуации. У Django есть куча модулей, но это не вариант, потому что меня беспокоит только клиентская сторона вещей. Я не создаю сайт для размещения службы. Мне нужно просто получить доступ к этим службам.

У меня этот код работает. Я просто не знаю, как обращаться с перенаправлением, которое я получаю:

import httplib
KEYFILE = r"C:\cert\my.key"
CERTFILE = r"c:\cert\my.pem"
HOSTNAME = 'machine.com'

conn = httplib.HTTPSConnection(
    HOSTNAME,
    key_file = KEYFILE,
    cert_file = CERTFILE
)

conn.putrequest('GET', '/arcgis/sharing/rest?f=json')
conn.endheaders()
response = conn.getresponse()
print response.read()

Результат всего этого:

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>302 Found</title>
</head><body>
<h1>Found</h1>
<p>The document has moved <a href="#" onclick="location.href='https://machine.com/pki?https://machine.com/arcgis/sharing/rest%3f&amp;f=json'; return false;">here</a>.</p>
</body></html>

Любая предоставленная помощь будет отличной!

Спецификации программного обеспечения: python 2.7.8, Windows 2012 R2

Ответ 1

Я создал обработчик PKI для обработки запросов, поэтому я могу использовать его в библиотеке urllib2.

import httplib, urllib2

class HTTPSClientAuthHandler(urllib2.HTTPSHandler):

    def __init__(self, key, cert):
        urllib2.HTTPSHandler.__init__(self)
        self.key = key
        self.cert = cert
    def https_open(self, req):
        #Rather than pass in a reference to a connection class, we pass in
        # a reference to a function which, for all intents and purposes,
        # will behave as a constructor
        return self.do_open(self.getConnection, req)
    def getConnection(self, host, timeout=300):
        return  httplib.HTTPSConnection(host,
                                             key_file=self.key,
                                             cert_file=self.cert,
                                             timeout=timeout)

Чтобы использовать это, вам нужно будет использовать cookiejar с обработчиком.

from cookielib import CookieJar
cookiejar = CookieJay()
handlers = []
handlers.append(HTTPSClientAuthHandler(somekey, somecert))
handlers.append(urllib2.HTTPCookieProcessor(cookiejar))
opener = urllib2.build_opener(*handlers)
... do other urllib2 calls ....

Надеюсь, это поможет всем!

Ответ 2

Попробуйте этот код

#!/usr/bin/env python

import httplib

CERTFILE = '/home/robr/mycert'
HOSTNAME = 'localhost'

conn = httplib.HTTPSConnection(
    HOSTNAME,
    key_file = CERTFILE,
    cert_file = CERTFILE
)
conn.putrequest('GET', '/ssltest/')
conn.endheaders()
response = conn.getresponse()
print response.read()