Requests: डॉकर कंटेनर में काम नहीं करने वाले अनुरोध

क्या आप अपने कंटेनर में openssl version चला सकते हैं?

यह निश्चित रूप से पायथन संस्करण से भी संबंधित हो सकता है, हम यह भी जानना चाहेंगे।

नमस्ते

पायथन 2.7 (12)
Openssl 1.0.2g

धन्यवाद

क्या आप कंटेनर और उसके बाहर अनुरोधों का एक ही संस्करण चला रहे हैं? दो संस्करण क्या हैं?

2.11.1 काम करते समय, और 2.12.5 कंटेनर के अंदर। इससे क्या फ़र्क पड़ता है?

हाँ, उन दो संस्करणों के बीच कुछ अच्छे कोड परिवर्तन हैं। क्या होता है यह देखने के लिए कंटेनर में जल्दी से 2.11 पर डाउनग्रेड करने का प्रयास करना चाहते हैं?

अभी भी विफल हो रहा है, लेकिन एक अलग त्रुटि संदेश के साथ
...
...
फ़ाइल "/usr/local/lib/python2.7/dist-packages/requests/adapters.py", लाइन 491, भेजने में
SSLError बढ़ाएँ (ई, अनुरोध = अनुरोध)
SSLError: EOF प्रोटोकॉल के उल्लंघन में हुआ (_ssl.c:590)

एचआरएम। वह अलग त्रुटि काफी समान त्रुटि है। क्या आप हमें बता सकते हैं कि आप किस वेब सर्वर से संपर्क करने का प्रयास कर रहे हैं?

वह मेरा अपना सर्वर है, जिसके पास एक स्व-हस्ताक्षरित प्रमाणपत्र है। मैं SSL को अनदेखा करने के लिए Verify=False भेज रहा हूं, लेकिन यह पसंद नहीं है

प्रतिक्रिया = सत्र। पोस्ट (यूआरएल, पैराम्स, हेडर = एच, सत्यापित करें = गलत)

क्या आप अपने सर्वर के लिए टीएलएस कॉन्फ़िगरेशन दिखा सकते हैं, और यह किस ओपनएसएसएल संस्करण से जुड़ा हुआ है?

इसका टीएलएस 1.2 और वही ओपनएसएसएल संस्करण... कुछ खास नहीं। मुझे नहीं लगता वहाँ
सर्वर साइड पर कुछ भी गलत है क्योंकि यह डोकर के बाहर ठीक काम करता है
पात्र

शुक्र, 31 मार्च, 2017 को शाम 4:07 बजे, कोरी बेनफील्ड नोटिफिकेशन @github.com
लिखा था:

क्या आप अपने सर्वर के लिए टीएलएस कॉन्फ़िगरेशन और ओपनएसएसएल क्या दिखा सकते हैं?
संस्करण इसके खिलाफ जुड़ा हुआ है?

-
आप इसे प्राप्त कर रहे हैं क्योंकि आपने सूत्र को लिखा है।
इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें
https://github.com/kennethreitz/requests/issues/3948#issuecomment-290738188 ,
या थ्रेड को म्यूट करें
https://github.com/notifications/unsubscribe-auth/AMK55o2K5PaiflW3wHWD_rZYm_WFXXGyks5rrRa6gaJpZM4Mvjzc
.

तो, यहां "गलत" को केवल इस बात में परिभाषित किया गया है कि क्लाइंट और सर्वर की अपेक्षा के बीच कोई मेल नहीं है या नहीं। रुचि से बाहर, क्या आपका सर्वर SNI की अपेक्षा करता है? क्या आप होस्टनाम या आईपी के माध्यम से अपने सर्वर तक पहुंच रहे हैं?

उस कंटेनर में, क्या आप अपने सर्वर को उसी यूआरएल से घुमा सकते हैं? या यहां तक ​​​​कि सिर्फ टेलनेट इसे? मुझे आश्चर्य है कि क्या अनुरोध उस सर्वर तक भी पहुंच सकते हैं जहां से आपने कंटेनर को तैनात किया है।

नमस्ते

दोनों के जवाब में। यह एसएनआई की अपेक्षा करता है और मैं इसे होस्टनाम के माध्यम से पहुंचता हूं

कंटेनर से मैं सर्वर पर टेलनेट कर सकता हूं, इसमें कोई समस्या नहीं है
वह। मैंने http के माध्यम से एक और सेवा का खुलासा किया है और यह ठीक काम करता है, यह पूरी तरह से है
एसएसएल हैंडशेक क्या विफल हो रहा है

शुक्र, 31 मार्च, 2017 को शाम 4:16 बजे, इयान कॉर्डास्को नोटिफिकेशन @github.com
लिखा था:

उस कंटेनर में, क्या आप अपने सर्वर को उसी यूआरएल से घुमा सकते हैं? या और भी
बस इसे टेलनेट? मुझे आश्चर्य है कि क्या अनुरोध सर्वर से भी पहुंच सकते हैं
जहां आपने कंटेनर तैनात किया है।

-
आप इसे प्राप्त कर रहे हैं क्योंकि आपने सूत्र को लिखा है।
इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें
https://github.com/kennethreitz/requests/issues/3948#issuecomment-290740743 ,
या थ्रेड को म्यूट करें
https://github.com/notifications/unsubscribe-auth/AMK55kVKzprqGA1n1PKJznWX_g_V7nsxks5rrRi-gaJpZM4Mvjzc
.

ठीक है, कंटेनर के अंदर से आपके सर्वर पर openssl s_client -connect host:port चलाने का परिणाम क्या है?

नमस्ते

यह बिना किसी समस्या के जुड़ता है (जुड़ा हुआ (00003))

शुक्र, 31 मार्च, 2017 को शाम 4:19 बजे, कोरी बेनफील्ड नोटिफिकेशन @github.com
लिखा था:

ठीक है, opensl s_client -connect host:port to . चलाने का परिणाम क्या है?
कंटेनर के अंदर से आपका सर्वर?

-
आप इसे प्राप्त कर रहे हैं क्योंकि आपने सूत्र को लिखा है।
इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें
https://github.com/kennethreitz/requests/issues/3948#issuecomment-290741631 ,
या थ्रेड को म्यूट करें
https://github.com/notifications/unsubscribe-auth/AMK55oeDzw5HhrujLbMFLA6CCowT0umwks5rrRmLgaJpZM4Mvjzc
.

क्षमा करें, संपूर्ण परिणाम। मुझे इस बात में दिलचस्पी है कि बातचीत का नतीजा क्या है।

रिटर्न कोड सत्यापित करें: 19 (प्रमाणपत्र श्रृंखला में स्व-हस्ताक्षरित प्रमाणपत्र)

शुक्र, 31 मार्च, 2017 को शाम 4:34 बजे, कोरी बेनफील्ड नोटिफिकेशन @github.com
लिखा था:

क्षमा करें, संपूर्ण परिणाम। मुझे दिलचस्पी है कि परिणाम क्या है
बातचीत है।

-
आप इसे प्राप्त कर रहे हैं क्योंकि आपने सूत्र को लिखा है।
इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें
https://github.com/kennethreitz/requests/issues/3948#issuecomment-290746053 ,
या थ्रेड को म्यूट करें
https://github.com/notifications/unsubscribe-auth/AMK55o4JyAkpP5h1ZPLBOkRONN2z9Em8ks5rrRz-gaJpZM4Mvjzc
.

वह पूरा परिणाम नहीं है। कृपया उस आदेश से सब कुछ कॉपी और पेस्ट करें।

नहीं, पूरा परिणाम। सभी आउटपुट। वह सब कुछ जो प्रिंट करता है।

वहाँ और कुछ भी दिलचस्प नहीं है, बस टीएलएस संस्करण, प्रमाणित जानकारी आदि ...

मैं कंटेनर के बाहर बिल्कुल वही प्रतिक्रिया कर रहा हूं
एल एल विए, 31 मार्च 2017 और पिछले 16:40, कोरी बेनफील्ड नोटिफिकेशन @github.com
विवरण:

नहीं, पूरा परिणाम। सभी आउटपुट। वह सब कुछ जो प्रिंट करता है।

-
आप इसे प्राप्त कर रहे हैं क्योंकि आपने सूत्र को लिखा है।
इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें
https://github.com/kennethreitz/requests/issues/3948#issuecomment-290747930 ,
या थ्रेड को म्यूट करें
https://github.com/notifications/unsubscribe-auth/AMK55iD8dY2eDxdfz1j0YzpteN8ThFJ3ks5rrR58gaJpZM4Mvjzc
.

वह जानकारी ठीक वही है जिसमें मुझे दिलचस्पी है। हमारे टीएलएस क्लाइंट हैलो में कुछ आपके सर्वर को पागल बना रहा है, और इसलिए मुझे यह देखने में दिलचस्पी है कि आपका सर्वर क्या बातचीत कर रहा है।

ठीक है, यह सुनिश्चित करने के लिए कुछ करें कि यह मेरा प्रमाणपत्र नहीं है। मैं कोई खोज लूंगा
अन्य पृष्ठ जो स्व-हस्ताक्षरित प्रमाणपत्र का उपयोग करता है (यदि आप किसी के बारे में जानते हैं तो कृपया
शेयर) और मैं उसके खिलाफ कोशिश करूंगा, ताकि आप उसे कनेक्ट कर सकें
सर्वर भी

एल एल वी, 31 मार्च 2017 और पिछले 16:46, कोरी बेनफील्ड नोटिफिकेशन @github.com
विवरण:

वह जानकारी ठीक वही है जिसमें मुझे दिलचस्पी है। हमारे टीएलएस में कुछ
क्लाइंट हैलो आपके सर्वर को पागल बना रहा है, और इसलिए मुझे देखने में दिलचस्पी है
आपका सर्वर क्या बातचीत कर रहा है।

-
आप इसे प्राप्त कर रहे हैं क्योंकि आपने सूत्र को लिखा है।
इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें
https://github.com/kennethreitz/requests/issues/3948#issuecomment-290749603 ,
या थ्रेड को म्यूट करें
https://github.com/notifications/unsubscribe-auth/AMK55oT_6jlrkIO4VlXRsoohjEGzNy3pks5rrR_TgaJpZM4Mvjzc
.

यह आपका प्रमाणपत्र नहीं है। विचाराधीन त्रुटि संदेश (अनपेक्षित ईओएफ) का अर्थ है कि टीएलएस हैंडशेक के दौरान सर्वर ने हमें एक टीसीपी फिन या आरएसटी पैकेट सर्वर ने कनेक्शन बंद करना चुना है, हमें नहीं। इसका मतलब है कि सर्वर ने फैसला किया है कि हम ऐसा कुछ नहीं कर रहे हैं जो उसे पसंद है। परिणामस्वरूप, यह आपके प्रमाणपत्र का दोष नहीं हो सकता: हम अभी तक इसे सत्यापित करने की स्थिति में नहीं हैं।

@javixeneize उस जानकारी के बिना जो हमने आपसे मांगी है, मुझे यकीन नहीं है कि हम मदद करने के लिए और क्या कर सकते हैं।

ठीक है... मैं इसे सोमवार को उपलब्ध कराऊंगा
एल एल वी, 31 मार्च 2017 और पिछले 17:19, इयान कॉर्डास्को नोटिफिकेशन @github.com
विवरण:

@javixeneize https://github.com/javixeneize बिना जानकारी के
हमने आपसे मांगा है, मुझे नहीं पता कि हम और क्या मदद कर सकते हैं।

-
आप इसे प्राप्त कर रहे हैं क्योंकि आपका उल्लेख किया गया था।

इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें
https://github.com/kennethreitz/requests/issues/3948#issuecomment-290759070 ,
या थ्रेड को म्यूट करें
https://github.com/notifications/unsubscribe-auth/AMK55ugTXZp-cZpp9JJJ7WmACcYXho2Rks5rrSeegaJpZM4Mvjzc
.

root<strong i="5">@4f66ccbaef3c</strong>:/# openssl s_client -connect api.quinto.ai:443
CONNECTED(00000003)
depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3
verify return:1
depth=1 C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3
verify return:1
depth=0 CN = fbbot.quintoapp.com
verify return:1
---
Certificate chain
 0 s:/CN=fbbot.quintoapp.com
   i:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
 1 s:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
   i:/O=Digital Signature Trust Co./CN=DST Root CA X3
---
Server certificate
-----BEGIN CERTIFICATE-----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==
-----END CERTIFICATE-----
subject=/CN=fbbot.quintoapp.com
issuer=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
---
No client certificate CA names sent
Peer signing digest: SHA512
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 3157 bytes and written 433 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : ECDHE-RSA-AES128-GCM-SHA256
    Session-ID: 78B1ABFE5A7BF1E698FB5D43D1A75D6F874DD9D2E12816E3276B349FC0C4B96B
    Session-ID-ctx:
    Master-Key: B6EE0F224CB1A93379B86524E9F01D618A018E2F1D68F5AB29F7570611F0D9CF4210F9946335A9FAAEEA143B0BC98D26
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    TLS session ticket lifetime hint: 300 (seconds)
    TLS session ticket:
    0000 - 00 39 b1 81 4d f9 90 0a-b2 dd a8 e7 b5 6b 74 7c   .9..M........kt|
    0010 - ba 4e 8b 51 75 df c4 ae-e1 6c dc 3e 05 a1 0e fc   .N.Qu....l.>....
    0020 - 4e 61 83 34 f4 ea 06 b7-8d 54 82 01 a8 b2 fa 2a   Na.4.....T.....*
    0030 - 48 69 01 b5 06 6b ee 18-3d 93 f5 d7 31 d8 66 8f   Hi...k..=...1.f.
    0040 - a4 6f f4 6c 2d 48 37 9f-33 b7 36 49 39 1f 2f 31   .o.l-H7.3.6I9./1
    0050 - 1a 0d 8f 8e 34 36 3d d1-09 fb 6b 5b 5d 68 80 3e   ....46=...k[]h.>
    0060 - 66 d9 44 11 4d 12 d5 cc-df eb c3 45 ae 04 10 56   f.D.M......E...V
    0070 - 34 ad 98 8f f9 1b f2 33-00 a4 b3 3c a5 40 80 8e   4......3...<.@..
    0080 - 9b f1 b5 40 e5 2b 29 86-7e 2b f6 95 03 4b e3 b4   ...@.+).~+...K..
    0090 - ab 16 25 bc 47 bf fb 87-dc 13 0e 10 a8 1b 18 fb   ..%.G...........
    00a0 - 3b 65 07 96 05 ce 1a c2-9a d4 d8 73 fd 38 40 8b   ;e.........s.8@.
    00b0 - 0e 52 df 26 19 fc 9f 04-06 28 b3 25 5c e2 64 51   .R.&.....(.%\.dQ

    Start Time: 1496212705
    Timeout   : 300 (sec)
    Verify return code: 0 (ok)
---
read:errno=0

आपकी वास्तविक समस्या @ harry1064 क्या है?

@ लुकासा यदि आप openssl s_client -connect api.quinto.ai:443 कमांड के उपरोक्त परिणाम को देखते हैं, तो मैं अपने सर्वर पर चल रहे डॉकटर कंटेनर के अंदर चला गया, आप CN को fbbot.quintoapp.com देखेंगे जो उस सर्वर को होस्ट करने की ओर इशारा कर रहा है जहां मेरा डॉकटर कंटेनर चल रहा है।
लेकिन वही कमांड जो मैंने होस्ट सर्वर पर चलाया, CN api.quinto.ai था।
तो मूल रूप से, मेरे पास डोकर कंटेनर पर चलने वाला एक पायथन सर्वर है और मैं किसी अन्य सर्वर api.quinto.ai से अनुरोध करना चाहता हूं लेकिन मैं अनुरोधों का उपयोग करके ऐसा करने में सक्षम नहीं हूं। वही पायथन कोड मैं मेजबान मशीन पर दुभाषिया पर चला गया, जो ठीक काम कर रहा है लेकिन जब मैं डॉकटर कंटेनर में लॉग इन करता हूं और पाइथन दुभाषिया के अंदर से एक ही कोड चलाता हूं, तो यह काम नहीं कर रहा है

डिफ़ॉल्ट रूप से OpenSSL s_client सर्वर नाम संकेत फ़ील्ड प्रस्तुत नहीं करता है, जिसका अर्थ है कि दूरस्थ सर्वर जो भी प्रमाणपत्र चुनता है उसे प्रस्तुत करेगा। यदि आप अपना आदेश बदलते हैं तो क्या आपको दोनों मामलों में समान आउटपुट मिलता है:

openssl s_client -connect api.quinto.ai:443 -servername api.quinto.ai

यहां तक ​​​​कि अगर आप नहीं करते हैं, तो यह डॉकर के साथ एक समस्या की तरह लगता है, अनुरोधों के साथ नहीं: आप ओपनएसएल कमांड लाइन का उपयोग करके एक समस्या को पुन: उत्पन्न कर रहे हैं, जो किसी भी तरह से अनुरोधों का उपयोग नहीं करता है। इसलिए मुझे नहीं पता कि आप कैसे चाहते हैं कि हम आपकी समस्या का समाधान करें।

मुझे दोनों मामलों में समान प्रतिक्रिया मिली। इसलिए मुझे यह भी लगता है कि यह डॉकटर की समस्या है क्योंकि वे शायद iptables के बीच मैपिंग का उपयोग कर रहे हैं।

शायद यह किसी की मदद कर सकता है। मेरे लिए मुझे इसे स्थापित करने की आवश्यकता है:

ओपनएसएसएल 1.0.2g 1 मार्च 2016

requests[security]==2.7.0  # not 2.18.x
cryptography==1.9   # not 2.0

यह चर्चा महीनों पहले अधूरी रह गई थी। मैं इसे बंद कर रहा हूं। यदि आवश्यक हो तो हम इसे फिर से खोल सकते हैं।

@ harry1064 @javixeneize क्या आप लोगों ने इसका कोई हल ढूंढ लिया है? मैं एक ही समस्या के साथ हूं और शायद यह एक डॉकर समस्या हो सकती है। लेकिन मैं वास्तव में नहीं जानता कि इसे कैसे दूर किया जाए ...

धन्यवाद!

नहीं...

El El jue, 11 ene 2018 और पिछले 14:11, गेब्रियल गुलार्टे <
सूचनाएं@github.com> विवरण:

@ harry1064 https://github.com/harry1064 @javixeneize
https://github.com/javixeneize क्या आप लोगों ने इसका समाधान ढूंढ लिया है
यह? मैं एक ही समस्या के साथ हूं और शायद यह एक डॉकर समस्या हो सकती है। लेकिन
मैं वास्तव में नहीं जानता कि इसे कैसे दूर किया जाए ...

धन्यवाद!

-
आप इसे प्राप्त कर रहे हैं क्योंकि आपका उल्लेख किया गया था।
इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें
https://github.com/requests/requests/issues/3948#issuecomment-356944272 ,
या थ्रेड को म्यूट करें
https://github.com/notifications/unsubscribe-auth/AMK55roWfMLccuizdHkWQTTOq2gU3BXMks5tJhYegaJpZM4Mvjzc
.

इन संस्करणों को स्थापित करने का प्रयास करें:

requests[security]==2.7.0
cryptography==1.9
pyOpenSSL==17.4.0

नमस्ते ,
मुझे भी इसी तरह की समस्या थी, उपर्युक्त संस्करणों में गिरावट के बाद सब कुछ सुचारू रूप से चला गया ( python 3.6 )