#proxy #hyper #tokio #ssl

已撤回 hyper1-proxy

基于Hyper的代理连接器

1 个不稳定发布

0.10.0-beta.02024年4月15日

#78 in #ssl

MIT 许可证

37KB
673

hyper-proxy

Travis Build Status MIT licensed

基于hyper的代理连接器。

文档

示例

use hyper::{Client, Request, Uri};
use hyper::client::HttpConnector;
use futures::{TryFutureExt, TryStreamExt};
use hyper_proxy::{Proxy, ProxyConnector, Intercept};
use headers::Authorization;
use std::error::Error;

#[tokio::main]
async fn main() -> Result<(), Box<dyn Error>> {
    let proxy = {
        let proxy_uri = "http://my-proxy:8080".parse().unwrap();
        let mut proxy = Proxy::new(Intercept::All, proxy_uri);
        proxy.set_authorization(Authorization::basic("John Doe", "Agent1234"));
        let connector = HttpConnector::new();
        let proxy_connector = ProxyConnector::from_proxy(connector, proxy).unwrap();
        proxy_connector
    };

    // Connecting to http will trigger regular GETs and POSTs.
    // We need to manually append the relevant headers to the request
    let uri: Uri = "http://my-remote-website.com".parse().unwrap();
    let mut req = Request::get(uri.clone()).body(hyper::Body::empty()).unwrap();

    if let Some(headers) = proxy.http_headers(&uri) {
        req.headers_mut().extend(headers.clone().into_iter());
    }

    let client = Client::builder().build(proxy);
    let fut_http = client.request(req)
        .and_then(|res| res.into_body().map_ok(|x|x.to_vec()).try_concat())
        .map_ok(move |body| ::std::str::from_utf8(&body).unwrap().to_string());

    // Connecting to an https uri is straightforward (uses 'CONNECT' method underneath)
    let uri = "https://my-remote-websitei-secured.com".parse().unwrap();
    let fut_https = client.get(uri)
        .and_then(|res| res.into_body().map_ok(|x|x.to_vec()).try_concat())
        .map_ok(move |body| ::std::str::from_utf8(&body).unwrap().to_string());

    let (http_res, https_res) = futures::future::join(fut_http, fut_https).await;
    let (_, _) = (http_res?, https_res?);

    Ok(())
}

功能

hyper-proxy 提供了三个主要的Cargo功能,以配置它连接到代理时使用的TLS实现。也可以通过完全不编译默认功能来配置不带TLS支持。支持的配置列表如下

  1. 无TLS支持 (default-features = false)
  2. 通过 native-tls 提供TLS支持,链接到操作系统的本地TLS实现(默认)
  3. 通过 rustls 提供TLS支持 (default-features = false, features = ["rustls"])
  4. 通过 rustls 提供TLS支持,使用静态编译的CA证书集绕过操作系统的默认存储(default-features = false, features = ["rustls-webpki"])

鸣谢

大部分代码来自 reqwest。核心部分已被提取并略有增强。

主要变更包括

  • 支持身份验证
  • 添加非安全隧道
  • 添加在连接到代理时添加额外头部的可能性

依赖项

~5–17MB
~248K SLoC