Обслуживание защищенных страниц Django с HTTPS

Question

Какова правильная конфигурация развертывания для приложения Django, которому необходимо, чтобы некоторые страницы обслуживались по протоколу HTTPS, а другие - по протоколу HTTP?Я хочу использовать HTTPS для страниц, которые включают регистрацию и ввод паролей.Я хочу использовать HTTP для всех остальных страниц.

Answer 1

Насколько я знаю, нет единого подхода.Вы можете использовать декоратор secure_required, разработанный Скоттом Барнхэмом в этом посте:

• Защита Django с помощью SSL

или использовать промежуточное ПО:

• SSLMidleware

Если вы ищете информацию о развертывании в отношении Apache и mod_wsgi, то Грэм Дамплтон дает хороший ответ на этот вопрос:

• Как заставить использование SSL для некоторых URL моего приложения Django?