2

我在cherrypy服务器上运行一个强制门户，我已经设置了iptables规则，将所有http流量从未注册的MAC地址重定向到门户。在用户通过门户启动页面向我注册后，我添加了一个 iptables 异常以让他们的流量通过。
现在我想要做的是将用户重定向到他们最初要去的页面 - 在他们被发送到门户之前。我知道 iptables 为所有 TCP 数据包设置了一个包含原始目标信息的字段，并且我知道有一个名为 getsockopt 的 C 函数来读取该字段。但是，我不知道如何访问与cherrypy 中的请求关联的套接字。

有人可以帮帮我吗？:)

4

1 回答 1

0

我不是低级网络方面的专家，也不知道开放 Wi-Fi 授权实现如何标记其客户端。但在我看来，在OSI 模型中，下层对上层一无所知。换句话说，IP 不知道具体的 HTTP 术语和页面 URL。

这样，手头有一个套接字引用，我相信可以通过自定义 CherryPy 来检索它，最多会给你原始 IP 地址，而不是 URL。此外，混合网络 (IP) 和应用程序 (HTTP) 层，并且通常在多个地方管理一个应用程序实体，可能会导致各种问题。例如处理 HTTP 语音代理，例如正向和反向代理，它们不会保留较低层的细微差别。

更新

好的，既然您说您也有请求 URL，那么您可以通过以下方式检索原始套接字。正如您所看到的，它位于幕后，本质上是最终用户不应依赖的实现细节。它不是合同的一部分，可以在任何下一个版本中更改。因此，您有很好的机会射中自己的脚。

#!/usr/bin/env python


import cherrypy


config = {
  'global' : {
    'server.socket_host' : '127.0.0.1',
    'server.socket_port' : 8080,
    'server.thread_pool' : 8
  },
}


class App:

  @cherrypy.expose
  def index(self):
    '''For caveats and details on the slippery slope, take a look at ws4py
    https://github.com/Lawouach/WebSocket-for-Python/blob/master/ws4py/server/cherrypyserver.py
    '''
    print(cherrypy.serving.request.rfile.rfile._sock)

    return 'Make sure you know what you are doing.'


if __name__ == '__main__':
  cherrypy.quickstart(App(), '/', config)
于 2015-04-13T09:43:19.593 回答