Pythonanywhere Web2Py重定向到HTTPS

Question

我已经创建了一个webproject Web2Py,并希望用户在正常的http://instaed 上访问这些页面http://.

每次我输入http://domain.pythonanywhere.comet重定向我http://domain.pythonanywhere.com.

它的时间为0.5秒.进行SSL检查,我想避免这种情况.

这是默认值:

## if SSL/HTTPS is properly configured and you want all HTTP requests to
## be redirected to HTTPS, uncomment the line below:
# request.requires_https()

Answer 1

PythonAnywhere dev:这看起来像我们这边的一个bug.我们为自己的网站"固定"了HTTPS,因此人们总是访问https://www.pythonanywhere.com/,但看起来可能已经泄漏到客户站点.

为了清楚起见 - 如果有人去http://yourusername.pythonanywhere.com/那么我们最初不会强迫它去https网站 - 他们会得到http.但是,如果他们然后访问https://yourusername.pythonanywhere.com,那么他们的浏览器会记住他们已经访问了https域,因此所有未来的请求都将重定向到那里.

这实际上是一种很好的做法(它适用于许多安全问题),但我们不应该强迫它在人身上.

[更新]这个错误现已修复,非常感谢boje指出我们:-)一个警告 - 如果您在我们应用修复程序之前通过HTTPS访问过您的网站,那么您仍然会被迫使用HTTPS .您需要清除浏览器历史记录才能看到新的取消固定行为.