异步aiohttp请求失败，但同步请求成功

Question

下面的代码我得到不能连接到主机...： 443 ssl：真当我使用异步aiohttp.当我使用同步请求时，它成功了。

whitehouse.gov链接失败，但google.com在异步和同步情况下都成功。

出什么事了？这是在Python3.4中实现的。2在FreeBSD8上，aiohttp 0.14。4，请求2.5。3.

import asyncio
import aiohttp
import requests

urls = [
    'http://www.whitehouse.gov/cea/', 
    'http://www.whitehouse.gov/omb', 
    'http://www.google.com']


def test_sync():
    for url in urls:
        r = requests.get(url)
        print(r.status_code)


def test_async():
    for url in urls:
        try:
            r = yield from aiohttp.request('get', url)
        except aiohttp.errors.ClientOSError as e:
            print('bad eternal link %s: %s' % (url, e))
        else:
            print(r.status)


if __name__ == '__main__':
    print('async')
    asyncio.get_event_loop().run_until_complete(test_async())
    print('sync')
    test_sync()

此操作的输出为：

async
bad eternal link http://www.whitehouse.gov/cea: Cannot connect to host www.whitehouse.gov:443 ssl:True
bad eternal link http://www.whitehouse.gov/omb: Cannot connect to host www.whitehouse.gov:443 ssl:True
200
sync
200
200
200

Answer 1

不要使用此Answare，因为它可能等同于禁用证书检查。

正如Le Hibou在评论中指出的，ssl。意图CLIENT_AUTH用于在服务器端对客户端进行身份验证。

此值表示上下文可用于验证Web客户端（因此，它将用于创建服务器端套接字）。

查看create\u default\u context（）的代码可以看出，在这种情况下，证书检查可能被禁用，或者至少是可选的。

我收到了相同的错误消息（在Windows上），并通过以下方法解决了此问题：

import aiohttp
import ssl


client = aiohttp.ClientSession()
client.post(
    'https://some.foo/bar/',
    json={"foo": "bar"},
    ssl=ssl.create_default_context(purpose=ssl.Purpose.CLIENT_AUTH))

这是使用请求（）的ssl参数来设置不同于默认的SSL上下文。默认ssl.create_default_context（）。

问题是ssl的默认值。创建默认上下文（）是：

ssl.create_default_context(purpose=Purpose.SERVER_AUTH, cafile=None, capath=None, cadata=None)

的目的。在客户端验证服务器证书时，服务器身份验证似乎不起作用。相反，使用Purpose。作为客户端进行验证时，客户端验证。

Answer 2

我在一个旧的Linux服务器上遇到了同样的问题，它的CA根证书已经过时，并且在SSLContext中加载证书CA包修复了这个问题。

import aiohttp
import ssl
import certifi

ssl_context = ssl.create_default_context(cafile=certifi.where())
async with aiohttp.ClientSession() as session:
    async with session.get('https://some.foo/bar/', ssl=ssl_context) as response:
        print(await response.text())

Answer 3

我怀疑您的机器上的证书验证链被破坏了。在Ubuntu上，一切都在工作，正如@dano所提到的。

无论如何，您可以通过创建自定义连接器实例来禁用ssl验证：

import asyncio
import aiohttp

urls = [
    'http://www.whitehouse.gov/cea/',
    'http://www.whitehouse.gov/omb',
    'http://www.google.com']


def test_async():
    connector = aiohttp.TCPConnector(verify_ssl=False)
    for url in urls:
        try:
            r = yield from aiohttp.request('get', url, connector=connector)
        except aiohttp.errors.ClientOSError as e:
            print('bad eternal link %s: %s' % (url, e))
        else:
            print(r.status)


if __name__ == '__main__':
    print('async')
    asyncio.get_event_loop().run_until_complete(test_async())

顺便说一句，请求库附带有自己的证书包。也许我们也需要为aiohttp做同样的事情？

UPD。另见https://github.com/aio-libs/aiohttp/issues/341