Django - enlaces generados con {% url%} - cómo hacerlos seguros?

Question

Si quiero dar una opción para que los usuarios inicien sesión en un sitio web utilizando https:// en lugar de http://, lo mejor será que les dé una opción para llegar allí en mi vista o plantilla.

Me gustaría tener el enlace "Usar conexión segura" en mi página de inicio de sesión, pero entonces, ¿cómo lo hago sin codificar el URL?

Me gustaría ser capaz de simplemente hacer:

{% url login_page %} 
{% url login_page_https %} 

y hacer que se apuntan a http://example.com/login y https://example.com/login.

¿Cómo puedo hacer esto?

Answer 1

Quizás podría escribir una etiqueta url_https que haga lo mismo que url pero apunta a la versión HTTPS de la url.

Answer 2

No he trabajado mucho con URL seguras, pero he trabajado un poco con satchmo, que tiene un middleware y algunos utils para él. El middleware simplemente comprueba la clave SSL = True en los parámetros de vista y hace que la solicitud sea segura de esa manera. Probablemente no necesite hacerlo tan complejo, pero puede ver cómo se implementa.

Satchmo está en bitbucked here

yo también era capaz de encontrar un fragmentos de middleware que también debe ser capaz de ayudarle a obtener una URL de acceso seguro:

• http://www.djangosnippets.org/snippets/85/
• http://www.djangosnippets.org/snippets/240/

La primera es la original, mientras que la segunda debe ser una versión mejorada, en algún momento, pero quizás ya no sea el caso. Puedes echarles un vistazo.

Utilizando cualquiera satchmo o uno de los fragmentos de middleware que debería ser capaz de hacer algo como

{% url login_page %} 
{% url login_page SSL=1 %} 

Answer 3

La etiqueta {% url %} sólo genera la parte de ruta de la URL, no la parte del host. Solo genera algo como "/ ruta/hacia/aquí" (todo lo que necesita hacer es "ver fuente" y verá que es todo el contenido del href). Es su navegador el que asume que si actualmente está en http://example.com, el enlace también debe estar dentro de http://example.com. Así que todo lo que necesita hacer para generar un enlace seguro en su plantilla es:

<a href="https://example.com{% url blah %}"> 

Si no desea codificar el nombre de dominio (y yo no), puede utilizar the Site object y tienen un aspecto algo así como:

<a href="https://{{ site.domain }}{% url blah %}"> 

O si no desea utilizar el marco sitios, puede utilizar request.get_host:

<a href="https://{{ request.get_host }}{% url blah %}">