saltstack的rest接口saltapi开发—基于flaskrestful

之前官方给的salt-api在前期用着也还不错&＃xff0c;后来发现貌似不支持timeout选项&＃xff08;也许我太弱&＃xff0c;也没研究过它cherrypy的框架&＃xff09;&＃xff0c;搞来搞去实在没办法就拿着flask重新封装了一层webapi。

刚学的flask&＃xff0c;写的不好勿喷&＃xff08;完全是为了公司需求啊&＃xff01;&＃xff01;&＃xff09;

代码都放在github上了&＃xff0c;基本功能OK&＃xff0c;只去掉了根据公司需求自定义的一些功能类。

地址&＃xff1a;https://github.com/lustlost/saltstack-api-Flask

简单的搞了一个token验证&＃xff0c;通过rest传过去的。这里就讲下具体的认证方式&＃xff1a;

首先双方协商一个key&＃xff0c;加上当先时间&＃xff0c;到小时为止&＃xff0c;然后hash出一个值作为最终的token&＃xff0c;所以这个token是每小时都会变化的&＃xff0c;双方协商好key就会自动生成。也可以精确到每十分之或者每分钟&＃xff0c;具体看不同需求了。

class Token():def __init__(self):self.now_time &＃61; time.strftime(&＃39;%Y-%m-%d-%H&＃39;,time.localtime(time.time()))def getToken(self,key):md5 &＃61; hashlib.md5()md5.update(self.now_time&＃43;key)return md5.hexdigest()def authToken(self,one_token,two_token):if one_token &＃61;&＃61; two_token:return Trueelse:return False

这是一个请求的demo&＃xff0c;自己修改para_dict里的value就行了&＃xff0c;可以根据需求在para_dict中可以加上timeout的值&＃xff1a;

import commands,urllib
import time,sys
import hashlib
now_time &＃61; time.strftime(&＃39;%Y-%m-%d-%H&＃39;,time.localtime(time.time()))
key &＃61; &＃39;haha&＃39;
md5 &＃61; hashlib.md5()
md5.update(now_time&＃43;key)
token &＃61; md5.hexdigest()
"""
para_dict&＃61;{"tgt":"200-119-0.jh.qszg.uuzu.idc","server_config":"true","token":token
}
"""
para_dict&＃61;{"tgt":"200-119-0.jh.qszg.uuzu.idc","fun":"cmd.run","args":"uptime","expr_form":"list","token":token
}
api_url &＃61; "http://10.0.5.201:5000/api"post_para &＃61; urllib.urlencode(para_dict)
api_info&＃61;urllib.urlopen(api_url,post_para).read()
print "Now Token : %s" % token
print api_info

最后通过uwsgi和nginx整合&＃xff0c;提供一下uwsgi.xml

/root/testapiapp/tmp/uwsgi.sock4

看下效果&＃xff1a;