从 Django webapp 安全地执行 Go 脚本

Golang不知道大家是否熟悉？今天我将给大家介绍《从 Django webapp 安全地执行 Go 脚本》，这篇文章主要会讲到等等知识点，如果你在看完本篇文章后，有更好的建议或者发现哪里有问题，希望大家都能积极评论指出，谢谢！希望我们能一起加油进步！

如何在 django 应用中安全启动 go 脚本？

我制作了一个独立的 go 脚本。我希望能够从 django web 应用程序启动作业（我使用 celery 使作业在后台运行）。实现这一目标的正确/更安全的方法是什么？也许有一种方法可以隔离这个过程？

我感觉跑步...

os.system(f"./goscript -o {option1} -b {optiom2}")

...非常不安全。

作为奖励，我希望能够获得输出以查看脚本是否崩溃等...但这是一个奖励问题。

解决方案

感谢回答的人。我实际上刚刚想起更好的解决方案是使用异步消息队列库。我熟悉的 zmq https://zeromq.org/ 很容易适应。使用 go 脚本作为服务器监听，django 应用程序作为客户端请求作业，进行服务器/客户端设置非常容易。

作为概念证明，这里有来自不同库的文档的片段。

go 中的服务器

• 这个脚本是服务器，用go编写，我相信它可以设置为一个服务来持续运行，等待django发送作业来做。

// source: https://github.com/pebbe/zmq4/blob/master/examples/hwserver.go
//
//  hello world server.
//  binds rep socket to tcp://*:5555
//  expects "hello" from client, replies with "world"
//

package main

import (
    zmq "github.com/pebbe/zmq4"

    "fmt"
    "time"
)

func main() {
    //  socket to talk to clients
    responder, _ := zmq.newsocket(zmq.rep)
    defer responder.close()
    responder.bind("tcp://*:5555")

    for {
        //  wait for next request from client
        msg, _ := responder.recv(0)
        fmt.println("received ", msg)

        //  do some 'work', can take a whilst
        time.sleep(time.second)

        //  send reply back to client
        reply := "world"
        responder.send(reply, 0)
        fmt.println("sent ", reply)
    }
}

python 客户端

• 这是一个可以在任何 http 请求中轻松调用的 python 应用程序。它可以创建 zmq 上下文并开始向 go 服务器发送要做的事情。

#   source: http://zguide.zeromq.org/py:hwclient
#
#   hello world client in python
#   connects req socket to tcp://localhost:5555
#   sends "hello" to server, expects "world" back
#

import zmq

context = zmq.context()

#  socket to talk to server
print("connecting to hello world server…")
socket = context.socket(zmq.req)
socket.connect("tcp://localhost:5555")

#  do 10 requests, waiting each time for a response
for request in range(10):
    print("sending request %s …" % request)
    socket.send(b"hello")

    #  get the reply.
    message = socket.recv()
    print("received reply %s [ %s ]" % (request, message))

# gracefully closing the sockects
socket.close()
context.term()

# back to normal django stuff

这种方法的优点是客户端可以动态创建和关闭 zmq 上下文。此外，您甚至不必让 go 脚本在同一台服务器上运行。您可以与任何 ip 地址进行通信。如果您至少注意对包进行加密，请查看 zmq 提供的安全功能。

--

注意：我知道我正在回答我自己的问题，但这就像给 it 打电话一样，你需要在他们拿起电话时给他们打电话来解决问题

这样的事情应该对恕我直言有所帮助

import shlex
import subprocess

def get_output(command, working_folder=None):
    logging.debug("Executing %s in %s", command, working_folder)

    try:
        output = subprocess.check_output(shlex.split(command), cwd=working_folder)
        return output.decode("utf-8")
    except OSError:
        logging.error("Command being executed: {}".format(command))
        raise

终于介绍完啦！小伙伴们，这篇关于《从 Django webapp 安全地执行 Go 脚本》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布Golang相关知识，快来关注吧！