Faire une demande de Device Farm (appium python) à API Gateway

Conclusion

Ne peux pas

Contexte

Ouf. J'ai écrit à partir de la conclusion parce que les grands vieillards le disent d'abord à partir de la conclusion. Voilà pourquoi.

1. Préface: échec de la négociation SSL
2. Sujet principal: sous-processus pour examiner le serveur
3. Dernier chapitre: Renvoyez-moi en février

Préface: échec de la négociation SSL

Un bel ingénieur ordinaire, Takahashi Man, avait du mal à faire évoluer les produits dans lesquels il est actuellement impliqué dans la forme suivante.

Je voulais tester dynamiquement l'appareil à l'aide de l'API sans serveur créée par API Gateway + Lambda à partir du code appium-python qui s'exécute sur AWS Device Farm.

Installez le package afin de pouvoir vous étirer dès que vous vous réveillez le matin

$ pip install requests

Oui, j'ai écrit des demandes dans ma routine habituelle pour que ma colonne vertébrale s'étire et que j'expire une inspiration.

response = requests.post(
    url,
    headers=headers,
    data=json.dumps(payload)
)

return response.json()

C'est le comportement que je fais tous les jours depuis que je suis passé de PHPer à Pythonista. Il n'y a rien d'effrayant. Emballez doucement et versez dans Device Farm. En passant, Takahashi Man avait un shell d'emballage appelé deploy.sh qui ne déployait rien. Une fois que vous l'avez diffusé sur Device Farm, vous pouvez corriger le code pour les erreurs et vous avez terminé.

SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure

Takahashi Man était à couper le souffle.

Le sujet principal: Sous-processus pour examiner le serveur

J'en ai marre, je vais donc terminer rapidement le sujet principal. Je n'ai écrit que ce que j'ai compris car j'ai plongé super dans le sous processus.

--SSLv3 est mort de diverses vulnérabilités telles que POODLE --requests-toolbelt ne peut pas être utilisé --Lorsque j'essaye d'installer PyOpenSSL, la roue n'est pas réglée sur "none-any".

• À l'origine, PyOpenSSL a été inclus
• La version d'Openssl est 1.0.0
• La dernière version SSL qui peut être utilisée est TLSv1
• Il y avait une suite de chiffrement qui pouvait également être utilisée pour API Gateway --Avec curl, il est possible de se connecter à l'extérieur avec TLSv1

Chapitre final: Renvoyez-moi en février

--API Gateway nécessite une prise en charge SNI côté client

• Le côté Python prend en charge SNI à partir de 2.7.9
• La version Python dans Device Farm est 2.7.6

Je n'ai pas d'autre choix que de relancer ou de faire de mon mieux avec curl and parse ...

C'est le résultat de la plongée dans une carte au trésor et un endroit où vous ne savez pas s'il y a un trésor. Je ne pense pas que quiconque au monde ait pris un tel piège, mais j'espère que cela aidera lorsque les deuxième et troisième serviteurs apparaîtront ...

** Rendez-moi en février! ** **