将 ssl 证书信息从 nginx 传递到烧瓶

Question

我正在设置一个 REST API 供我公司控制的客户使用。我已经在 Flask-restless 上构建了它，并使用 uWSGI 和 nginx 为它提供服务。

为了验证客户端和安全，我们使用相互 SSL 证书。所以通信通道是安全的，客户端提供证书进行身份验证。

虽然 nginx 确实验证了证书，但我需要从 Flask 应用程序中访问证书信息，因此我只能授予对某些端点和/或选择数据的访问权限。

问题是我如何将证书信息传递给 Flask 应用程序。

Answer 1

修好了！

你只需在 nginx 配置文件中导出uwsgi_param YOUR_NAME_HERE $variable;。

就我的目的而言，它看起来像这样

uwsgi_param CLIENT_VERIFY $ssl_client_verify;
uwsgi_param CLIENT_CERT $ssl_client_s_dn;