1

问题是，当我在开发环境（谷歌应用引擎的本地服务器）中使用 urlfetch.fetch(...) 执行 POST 请求时，我得到了 HTTP 302 状态，正如我所料（我可以进行重定向）。但是当我上传应用程序并尝试从 .appspot.com 运行它时，然后使用 403 获取响应，即“禁止”。

细节：

  • 网址是 https（我的银行网站）
  • 请求标头中有 cookie
  • .. 还有什么 ？

看起来，远程站点（银行）以不同的方式看到 2 个请求：本地可以，“来自 goole”不可以。

我的python代码：

    url1 = "https://www.ebgz.pl/detal-web/jbank/unlogged/choose/method.do?rid="+str(random.random())+"&srvc="       
    response = urlfetch.fetch(url1)

    lparser = Link_HTMLParser()
    lparser.feed(response.content)
    url2 = "https://www.ebgz.pl" + lparser.frameSrc

    hdrs = {}       
    hdrs['Referer'] = url1

    cookie = response.headers.get('Set-Cookie')
    if cookie:
        hdrs['Cookie'] = cookie

    response = urlfetch.fetch(url2, headers = hdrs)

Link_HTMLParser 是用于获取框架源链接的简单解析器（如果您查看 url1 的第一个响应内容，它就会变得清晰）：

    class Link_HTMLParser(HTMLParser):
        def handle_starttag(self, tag, attrs):
            if tag == "iframe":
                for n,v in attrs:
                    if n == 'src':
                        self.frameSrc = v

问题在于第二个响应：它的 403 来自谷歌，200 来自本地 gae serwer。我在问题的开头提到了一个 POST，但似乎无论使用哪种方法（GET 或 POST）都会出现问题。我猜这是一些会话管理问题..

4

1 回答 1

0

当然，理论上银行可能不允许来自某些位置的请求（通过 IP 地址）。显然你可以问银行，是否有任何限制。

请注意，RFC 2616表示大约 403 响应：

如果请求方法不是 HEAD 并且服务器希望公开请求未完成的原因，它应该在实体中描述拒绝的原因。

因此，银行的回应中可能还有更多细节。

您还可以设置自己的服务，使用它代替您银行的 URL 并记录所有 HTTP 标头。POST 到这个 URL 就像你 POST 到银行并比较一样，除了请求地址之外，来自本地机器的请求和“来自 google”的请求是否还有其他区别。

于 2012-01-07T23:15:17.380 回答