Suppress InsecureRequestWarning: непроверенный HTTPS-запрос выполняется в Python2.6

Я пишу скрипты на Python2.6 с использованием pyVmomi и при использовании одного из методов подключения:

service_instance = connect.SmartConnect(host=args.ip,
                                        user=args.user,
                                        pwd=args.password)

Я получаю следующее предупреждение:

/usr/lib/python2.6/site-packages/requests/packages/urllib3/connectionpool.py:734: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.org/en/latest/security.html
  InsecureRequestWarning)

Что интересно, у меня не установлен urllib3 с pip (но он есть в /usr/lib/python2.6/site-packages/requests/packages/urllib3/ ).

Я попробовал, как предложено здесь

import urllib3
...
urllib3.disable_warnings()

но это ничего не изменило.

Вы можете отключить любые предупреждения Python через PYTHONWARNINGSпеременную окружения. В этом случае вы хотите:

export PYTHONWARNINGS="ignore:Unverified HTTPS request"

Чтобы отключить использование кода Python ( requests >= 2.16.0):

import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

Для requests < 2.16.0см оригинальный ответ ниже.

Оригинальный ответ

Причина, по которой urllib3.disable_warnings()это не сработало, заключается в том, что, похоже, вы используете отдельный экземпляр urllib3, продаваемый внутри запросов.

Я собираю это на основе пути здесь: /usr/lib/python2.6/site-packages/requests/packages/urllib3/connectionpool.py

Чтобы отключить предупреждения в встроенном urllib3 запросов, вам необходимо импортировать этот конкретный экземпляр модуля:

import requests
from requests.packages.urllib3.exceptions import InsecureRequestWarning

requests.packages.urllib3.disable_warnings(InsecureRequestWarning)

Это ответ в 2017 году. urllib3Не является частью requestsбольше

import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

Согласно этому комментарию github , можно отключить urllib3предупреждения запросов через requests1-строчный:

requests.packages.urllib3.disable_warnings()

Это будет подавлять все предупреждения, а не толькоInsecureRequest (то есть, это также будет подавлять и InsecurePlatformт. Д.). В тех случаях, когда мы просто хотим, чтобы все работало, я нахожу лаконичность удобной.

Правильный способ - прочитать соответствующий раздел по предоставленной ссылке и сделать, как говорится. Способ, специфичный для requests(который входит в комплект с его собственной копией urllib3), согласно сертификатам CA - Расширенное использование - Запрашивает документацию 2.8.1 :

• requests поставляется с собственным пакетом сертификатов (но он может быть обновлен только вместе с модулем)
• это будет использовать (так как requests v2.4.0 ) в certifiпакет вместо этого , если он установлен

Мера безопасности проверки сертификата HTTPS не является чем-то, от чего можно отказаться без энтузиазма Атака «человек посередине», которую она предотвращает, защищает вас от третьей стороны, например, от проникновения вируса, взлома или кражи ваших данных.

Что, учитывая сегодняшние поддерживаемые правительством глобальные хакерские операции, такие как Tailored Access Operations и Great Firewall Китая , нацеленные на сетевую инфраструктуру, является более вероятным, чем вы думаете.

Для нетерпеливых, быстрый способ отключить Python непроверенное предупреждение HTTPS:

export PYTHONWARNINGS="ignore:Unverified HTTPS request"

Принятый ответ не работает, если у некоторых поставщиков пакетов есть собственная копия urllib3, и в этом случае это все равно будет работать:

import warnings

warnings.filterwarnings('ignore', message='Unverified HTTPS request')

У меня была похожая проблема с PyVmomi Client. В Python версии 2.7.9 я решил эту проблему с помощью следующей строки кода:

default_sslContext = ssl._create_unverified_context()
self.client = \
                Client(<vcenterip>, username=<username>, password=<passwd>,
                       sslContext=default_sslContext )

Обратите внимание, что для этого вам нужен Python 2.7.9 по крайней мере.

Почему бы не использовать оригинальную функцию pyvmomi SmartConnectNoSSL. Они добавили эту функцию June 14, 2016и назвали ее ConnectNoSSL, однажды после того, как они изменили имя на SmartConnectNoSSL, использовать это вместо передачи предупреждения с ненужными строками кода в вашем проекте?

Предоставляет стандартный метод подключения к указанному серверу без проверки SSL. Полезно при подключении к серверам с самозаверяющими сертификатами или когда вы хотите полностью игнорировать SSL

service_instance = connect.SmartConnectNoSSL(host=args.ip,
                                             user=args.user,
                                             pwd=args.password)

Для Python 2.7

Добавьте переменную окружения PYTHONWARNINGS в качестве ключа и соответствующее значение, которое следует игнорировать, например:

os.environ['PYTHONWARNINGS']="ignore:Unverified HTTPS request"