U
думаю не подойдет..
Size: a a a
2019 July 31
A
User
Как можно получить корректный ip откуда идет запрос в django если проксирование идет через докер и nginx? ip контейнера получается вместо настоящего..
надо пробросить x-forwarded-for заголовок по всей цепочке
AK
надо пробросить x-forwarded-for заголовок по всей цепочке
+ должно сработать
U
поидеи у меня все цепочка nginx -> gunicorn -> app, в nginx прописано
A
User
поидеи у меня все цепочка nginx -> gunicorn -> app, в nginx прописано
подебаж где он теряется, начав с входа
AO
User
мне очень актуальна) у меня консьюмеры это не пользователи а другие машины
тогда ты делаешь что-то не то 😊 [если это для auth'а по IP'ам]
A
тогда ты делаешь что-то не то 😊 [если это для auth'а по IP'ам]
знать клиентский ип это нормальная и нужная практика
U
в плане архитектуры? ну я думал насчет токенов, но там мне кажется проблем с безопасностью больше, т.к. клиентов не сильно много, ip меняются очень редко..подумал что wahite list тут зайдет
AO
ip'ы подделываются
AO
Django будет доверять прокси
MB
Почему если засунуть приложения Джанго не на одном уровне с основным(проектом) - пишет ModuleNotFoundError <имя приложения>? Как правильно прописать путь в главном url, если приложение распределено следующим образом:
project -> (manage.py) + (project) + (apps)->(custom app)
project -> (manage.py) + (project) + (apps)->(custom app)
U
так минутку, так проксирование идет с той же машины
U
Почему если засунуть приложения Джанго не на одном уровне с основным(проектом) - пишет ModuleNotFoundError <имя приложения>? Как правильно прописать путь в главном url, если приложение распределено следующим образом:
project -> (manage.py) + (project) + (apps)->(custom app)
project -> (manage.py) + (project) + (apps)->(custom app)
о я тоже так пару лет назад делал) мне по шапке дали))
MB
User
о я тоже так пару лет назад делал) мне по шапке дали))
А как правильно?)
AO
User
так минутку, так проксирование идет с той же машины
ради интереса - попробуй посмотреть, что будет, если некто поднимет свой прокси к твоему прокси или к Django напрямую (если есть возможность и открыт порт)
U
как мне объяснили это не джанго вэй, хотя у меня был проект где подмодули есть..
MB
User
как мне объяснили это не джанго вэй, хотя у меня был проект где подмодули есть..
Та же ситуация, а как оно работало у тебя то?
U
ради интереса - попробуй посмотреть, что будет, если некто поднимет свой прокси к твоему прокси или к Django напрямую (если есть возможность и открыт порт)
а чорд..тоесть физически можно изменить передаваемый на прокси ip?
U
Та же ситуация, а как оно работало у тебя то?
могу глянуть но оно тебе не надо)
AO
User
в плане архитектуры? ну я думал насчет токенов, но там мне кажется проблем с безопасностью больше, т.к. клиентов не сильно много, ip меняются очень редко..подумал что wahite list тут зайдет
это упирается в вопрос доверия прокси 😊