如何使HTTParty忽略SSL？

Question

我正在使用本地服务器来测试应用程序，并从我自己的机器向该服务器发出请求。

测试服务器的SSL很糟糕，因此HTTParty会抛出错误。根据我的阅读，HTTParty默认情况下应该忽略SSL，但是当我尝试这样做时：

HTTParty.get( "#{ @settings.api_server }#{ url }" ).parsed_response

它抛出此错误：

OpenSSL::SSL::SSLError at /
SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed

如何让它忽略SSL？

Answer 1

在最新的HTTParty中，您可以使用verify选项禁用SSL验证;

HTTParty.get( "#{ @settings.api_server }#{ url }", :verify => false ).parsed_response

Answer 2

要使HTTParty始终跳过SSL证书验证，而不必在每次调用中指定：

require 'httparty'
HTTParty::Basement.default_options.update(verify: false)

HTTParty.get("#{@settings.api_ssl_server}#{url1}")
HTTParty.get("#{@settings.api_ssl_server}#{url2}")
HTTParty.get("#{@settings.api_ssl_server}#{url3}")
# ...

当包含HTTParty作为模块时，您也可以将其作用于类：

require 'httparty'

class Client
  include HTTParty
  default_options.update(verify: false)
end

Client.get("#{@settings.api_ssl_server}#{url1}")
Client.get("#{@settings.api_ssl_server}#{url2}")
Client.get("#{@settings.api_ssl_server}#{url3}")

要么

require 'httparty'

module APIHelpers
  class Client
    include HTTParty
    default_options.update(verify: false)
  end
end
World(APIHelpers)

Client.get("#{@settings.api_ssl_server}#{url1}")
Client.get("#{@settings.api_ssl_server}#{url2}")
Client.get("#{@settings.api_ssl_server}#{url3}")

Answer 3

如果您仍想发送证书，请使用此标志：

verify_peer: false

Answer 4

这可能完全偏离基础，因为我是Ruby的新手，但是当其他解决方案不适用时，这对我有用

OpenSSL::SSL::VERIFY_PEER = OpenSSL::SSL::VERIFY_NONE