Googleアプリエンジン：cronジョブのセキュリティ

Question

GAEは、スケジュールされたジョブに対してcronジョブを提供します。誰かがhttp GETを直接実行できないようにするにはどうすればよいでしょうか？次の例では、私は以下の設定でジョブを実行するには、ブラウザのURL欄にいつでも/にupdateDataを入力することができます。

cron: 
- description: daily update of the data in the datastore 
    url: /updateData 
    schedule: every day 00:00 
    timezone: ... 

Answer 1

。 Btwでは、ヘッダーをスプーフィングすることはできません。つまり、cronジョブから送信されなかったリクエストにこのヘッダーがある場合、App Engineはヘッダーの名前を変更します。この場合は、X-AppEngine-TaskNameをチェックして、同様のタスクのメソッドを記述することもできます。

""" 
Decorator to indicate that this is a cron method and applies request.headers check 
""" 
def cron_method(handler): 
    def check_if_cron(self, *args, **kwargs): 
     if self.request.headers.get('X-AppEngine-Cron') is None: 
      self.error(403) 
     else: 
      return handler(self, *args, **kwargs) 
    return check_if_cron 

としてそれを使用する：

class ClassName(webapp2.RequestHandler): 
    @cron_method 
    def get(self): 
     .... 

Answer 2

あなたのように、投手に

login: admin 

を追加する必要があります詳細：Securing URLS for Cron

EGポールCを使用して、以下に示すようX-AppEngineの-クーロンヘッダをチェックするデコレータを作成することができると言いましたものに加えて

application: hello-cron 
version: 1 
runtime: python27 
api_version: 1 

handlers: 
- url: /updateData 
    script: reports.app 
    login: admin