Flask捆绑的服务器在生产环境中使用安全吗？

Question

Flask捆绑的服务器在生产环境中使用安全吗？

pythonflaskwerkzeug

96

Flask自带的服务器是否安全可靠用于生产环境？如果不是，那么该如何在生产环境中部署Flask？

- ensnare

这个答案为这个问题提供了更广泛的背景，并解释了为什么不应该使用与Flask捆绑在一起的服务器。 - Basj

3个回答

21

基本上，不行。内置的开发服务器不适合在生产环境中部署。

内置的开发服务器只是为了开发使用。如果要在生产环境中使用，应该按照这里详细说明的步骤进行操作。

这些步骤包括实现WSGI规范的不同服务器，例如Apache/mod_wsgi或其中一个独立的WSGI服务器http://flask.pocoo.org/docs/deploying/wsgi-standalone/

还有可用的uWSGI和FastCGI选项。

- olly_uk

2

虽然Flask框架的内置服务器轻量且易于使用，但它不适合用于生产环境，因为它无法很好地扩展，并且默认情况下一次只能处理一个请求。

http://flask.pocoo.org/docs/0.12/deploying/

- MasterEffect117

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Blender · Accepted Answer

不可以。捆绑的服务器是一个开发服务器，它没有考虑生产环境的设计。

默认情况下，它不能处理超过一个请求。
如果您将调试模式保留在错误弹出时，它会打开一个 shell，允许在您的服务器上执行任意代码（例如os.system('rm -rf /')）。
开发服务器不具备良好的扩展性。

Flask使用Werkzeug的开发服务器，文档也是这样说的：

开发服务器不适用于生产系统。它专为开发目的而设计，负载高时性能较差。有关部署设置，请查看应用程序部署页面。

推荐的方法是使用生产WSGI服务器来运行您的Flask应用程序。在文档中有一个专门的部分部署选项。

部署您的应用程序就像安装一个WSGI服务器（例如uWSGI或gunicorn），并运行它而不是Flask的开发服务器一样简单：

gunicorn -w 4 -b 127.0.0.1:4000 myproject:app

如果您正在提供任何静态资产，如图像或视频，则需要低级缓存，或者具有更高的并发需求，建议使用类似 nginx 的网络服务器，并使其处理所有请求。

在糟糕的ASCII形式下：

                +----------+
                | Client 2 |
                +----------+
                      |
                      V 
+----------+      +-------+      +----------+
| Client 1 |----->| nginx |<-----| Client 3 |
+----------+      +-------+      +----------+
                      ^
                      |
                      V
           /--------------------\
           | useful nginx stuff |
           | like asset serving |
           | and rate limiting  |
           \--------------------/
                      |
                      V
               +-------------+
               | WSGI server |
               +-------------+

要实际运行WSGI服务器进程，您可以使用Supervisor。它会自动重新启动服务器，如果由于某些原因失败，保留日志，并作为守护程序运行，因此当服务器启动时，您的服务也会启动。