Suppress InsecureRequestWarning: Yêu cầu HTTPS chưa được xác minh đang được thực hiện trong Python2.6

Tôi đang viết các tập lệnh trong Python2.6 với việc sử dụng pyVmomi và trong khi sử dụng một trong các phương thức kết nối:

service_instance = connect.SmartConnect(host=args.ip,
                                        user=args.user,
                                        pwd=args.password)

Tôi nhận được cảnh báo sau:

/usr/lib/python2.6/site-packages/requests/packages/urllib3/connectionpool.py:734: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.org/en/latest/security.html
  InsecureRequestWarning)

Điều thú vị là tôi không cài đặt urllib3 với pip (nhưng nó có trong /usr/lib/python2.6/site-packages/requests/packages/urllib3/ ).

Tôi đã thử như đề xuất ở đây

import urllib3
...
urllib3.disable_warnings()

nhưng điều đó đã không thay đổi bất cứ điều gì.

Bạn có thể vô hiệu hóa bất kỳ cảnh báo Python nào thông qua PYTHONWARNINGSbiến môi trường. Trong trường hợp này, bạn muốn:

export PYTHONWARNINGS="ignore:Unverified HTTPS request"

Để vô hiệu hóa bằng mã Python ( requests >= 2.16.0):

import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

Đối với requests < 2.16.0, xem câu trả lời ban đầu dưới đây.

Câu trả lời gốc

Lý do urllib3.disable_warnings()không phù hợp với bạn là vì có vẻ như bạn đang sử dụng một phiên bản urllib3 riêng biệt được yêu cầu bên trong các yêu cầu.

Tôi thu thập điều này dựa trên con đường ở đây: /usr/lib/python2.6/site-packages/requests/packages/urllib3/connectionpool.py

Để vô hiệu hóa các cảnh báo trong urllib3 được yêu cầu, bạn sẽ cần nhập phiên bản cụ thể của mô-đun:

import requests
from requests.packages.urllib3.exceptions import InsecureRequestWarning

requests.packages.urllib3.disable_warnings(InsecureRequestWarning)

Đây là câu trả lời trong năm 2017. urllib3không phải là một phần của requestsnữa

import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

Mỗi bình luận github này , người ta có thể vô hiệu hóa urllib3các cảnh báo yêu cầu thông qua requeststrong 1-liner:

requests.packages.urllib3.disable_warnings()

Điều này sẽ ngăn chặn tất cả các cảnh báo mặc dù, không chỉ InsecureRequest(tức là nó cũng sẽ đàn áp InsecurePlatformvv). Trong trường hợp chúng tôi chỉ muốn công cụ hoạt động, tôi thấy sự đồng nhất tiện dụng.

Cách chính xác là đọc phần có liên quan trên liên kết được cung cấp và làm như nó nói. Cách cụ thể cho requests(gói nào có bản sao của chính nó urllib3), theo Chứng chỉ CA - Sử dụng nâng cao - Tài liệu yêu cầu 2.8.1 :

• requests vận chuyển với gói chứng chỉ riêng (nhưng chỉ có thể được cập nhật cùng với mô-đun)
• nó sẽ sử dụng (kể từ khi requests v2.4.0) các certifigói thay vì nếu nó đã được cài đặt

Biện pháp bảo mật xác minh chứng chỉ HTTPS không phải là thứ gì đó bị loại bỏ một cách nhẹ nhàng. Cuộc tấn công giữa chừng mà nó ngăn chặn bảo vệ bạn khỏi bên thứ ba, vd nhấm nháp virus hoặc giả mạo hoặc đánh cắp dữ liệu của bạn.

Mà, với các hoạt động hack toàn cầu được chính phủ hỗ trợ ngày nay như Hoạt động truy cập phù hợp và Tường lửa vĩ đại của Trung Quốc nhắm vào cơ sở hạ tầng mạng, có thể xảy ra nhiều hơn bạn nghĩ.

Đối với người thiếu kiên nhẫn, một cách nhanh chóng để vô hiệu hóa cảnh báo HTTPS chưa được xác minh của python:

export PYTHONWARNINGS="ignore:Unverified HTTPS request"

Câu trả lời được chấp nhận không hoạt động nếu một số nhà cung cấp gói đó là bản sao của urllib3, trong trường hợp này, nó sẽ vẫn hoạt động:

import warnings

warnings.filterwarnings('ignore', message='Unverified HTTPS request')

Tôi đã có một vấn đề tương tự với PyVmomi Client. Với Python Phiên bản 2.7.9, tôi đã giải quyết vấn đề này bằng dòng mã sau:

default_sslContext = ssl._create_unverified_context()
self.client = \
                Client(<vcenterip>, username=<username>, password=<passwd>,
                       sslContext=default_sslContext )

Lưu ý rằng, để làm việc này, bạn cần ít nhất Python 2.7.9.

Tại sao không sử dụng chức năng ban đầu pyvmomi SmartConnectNoSSL. Họ đã thêm chức năng này June 14, 2016và đặt tên cho nó ConnectNoSSL, một ngày sau khi họ đổi tên thành SmartConnectNoSSL, sử dụng nó thay vì chuyển cảnh báo với các dòng mã không cần thiết trong dự án của bạn?

Cung cấp một phương thức tiêu chuẩn để kết nối với một máy chủ được chỉ định mà không cần xác minh SSL. Hữu ích khi kết nối với máy chủ có chứng chỉ tự ký hoặc khi bạn muốn bỏ qua SSL hoàn toàn

service_instance = connect.SmartConnectNoSSL(host=args.ip,
                                             user=args.user,
                                             pwd=args.password)

Đối với Python 2.7

Thêm biến môi trường PYTHONWARNING làm khóa và giá trị tương ứng được bỏ qua như:

os.environ['PYTHONWARNINGS']="ignore:Unverified HTTPS request"