سنبدأ بهذا الجزء، لذلك لدينا اختبار كامل قبل توجيه تقني للمواجهة بكسل الوارد.

تطبيق الويب مشمول في نفس مشروع GitHub كما في الأجزاء 1 – 3، لذلك إذا كنت قد تابعت هذه الأجزاء، لديك هذا بالفعل. هنا الأجزاء الجديدة:

• برنامج readSMIMEsig.py – قراءة البريد الإلكتروني واستخراج الشهادات الوسيطة وشهادات المستخدم.

• برنامج webapp.py – تطبيق ويب متوافق مع Flask للاستخدام مع SparkPost Inbound Relay Webhooks.

• webapp.ini – ملف تكوين للبرنامج المذكور. ملف التكوين يمكن نفس القيم من التمرير بكل سهولة إلى كل من التطبيقات الخطية والويب.

تحتاج إلى ضمان أن المضيف الخاص بك لديه رقم منفذ TCP الصحيح مفتوح أمام الطلبات الواردة من الخارج حتى تتمكن SparkPost من إرسال رسائل إلى تطبيقك. إذا كنت مستضافًا على AWS EC2، على سبيل المثال، ستحتاج إلى تكوين مجموعة الأمان للمثال الخاص بك.

الإرشادات الخاصة بتكوين وتشغيل تطبيق الويب مقدمة هنا – الأمر سهل للغاية. للتحقق من تشغيل تطبيقك وأنه يمكن الوصول إليه من الخارج، يمكنك إرسال طلبات (فارغة) من مضيف آخر باستخدام curl، على سبيل المثال:

curl -X POST https://app.trymsys.net:8855/

يجب أن ترى استجابة مثل:

{"message":"Unknown Content-Type in request headers"}

هذا أمر جيد – تطبيقك يعمل!

في webapp.log في مضيفك، سترى خروجاً مشابهاً لهذا:

2019-01-15 00:11:07,575,root,INFO,طلب من 38.96.5.10,scheme=https,path=/ 2019-01-15 00:11:07,575,root,INFO,| len(headers)=3,len(body)=None 2019-01-15 00:11:07,575,root,INFO,| Unknown Content-Type: None

لمساعدتك في اللعب ببيانات حقيقية في تطبيقك على الفور، يمكنك استيراد طلب Postman المحدد هذا من مخزن المشروع. هذا يحاكي ما يفعله حساب SparkPost الخاص بك، أي أنه يرسل https POST يحتوي على بريد إلكتروني مع شهادة معينة، صالحة (تنتمي إلى حساب تجريبي خاص بي) إلى تطبيقك.

تحتاج فقط إلى تغيير عنوان الهدف في الطلب (في المربع الرمادي أعلاه) ليتناسب مع إعدادك. إذا قمت بتغيير قيمة الرمز في webapp.ini، قم بضبط قيمة الرأس في Postman لتتناسب.

إذا كان تطبيقك يعمل، سترى استجابة “200 OK” في Postman. ملف webapp.log في مضيفك سيحتوي على خروج مشابه لهذا:

2019-01-15 00:11:48,554,root,INFO,طلب من 38.96.5.10,scheme=https,path=/ 2019-01-15 00:11:48,554,root,INFO,| len(headers)=10,len(body)=14778 2019-01-15 00:11:48,555,root,INFO,| msg_from=bob.lumreeker@gmail.com,rcpt_to=secureme@inbound.thetucks.com,len(email_rfc822)=9223 2019-01-15 00:11:48,599,root,INFO,| من=bob.lumreeker@gmail.com,DKIM تم قبوله 2019-01-15 00:11:48,600,root,INFO,| content-type=multipart/signed; protocol="application/pkcs7-signature"; micalg=sha-256; boundary="------------ms010908020707040304020406",content-description=None 2019-01-15 00:11:48,600,root,INFO,| content-type=text/plain; charset=utf-8; format=flowed,content-description=None 2019-01-15 00:11:48,600,root,INFO,| content-type=application/pkcs7-signature; name="smime.p7s",content-description=S/MIME Cryptographic Signature 2019-01-15 00:11:48,600,root,INFO,| اسم الملف=smime.p7s,البايتات=3998 2019-01-15 00:11:48,601,root,INFO,| الشهادة: البريد الإلكتروني subject email_address=['bob.lumreeker@gmail.com'],غير صالحة قبل=2018-10-03 00:00:00,كلمة مرور بعد=2019-10-03 23:59:59,خوارزمية التجزئة=sha256,مفتاح بالحجم=2048 بايت, المصدر={'اسم الدولة': 'GB', 'اسم الولاية أو المحافظة': 'Greater Manchester', 'اسم المنطقة': 'Salford', 'اسم المؤسسة': 'COMODO CA Limited', 'اسم عام': 'COMODO RSA Client Authentication and Secure Email CA'} 2019-01-15 00:11:48,602,root,INFO,| الشهادة: البريد الإلكتروني subject email_address=[],غير صالحة قبل=2013-01-10 00:00:00,كلمة مرور بعد=2028-01-09 23:59:59,خوارزمية التجزئة=sha384,مفتاح بالحجم=2048 بايت, المصدر={'اسم الدولة': 'GB', 'اسم الولاية أو المحافظة': 'Greater Manchester', 'اسم المنطقة': 'Salford', 'اسم المؤسسة': 'COMODO CA Limited', 'اسم عام': 'COMODO RSA Certification Authority'} 2019-01-15 00:11:48,616,root,INFO,| ملف مكتوب ./bob.lumreeker@gmail.com.crt,البايتات=1870,موافق=True

للتحقق السريع، انظر إلى السطر الأخير – إذا كان يقول “ملف مكتوب”، فأنت جيد. الباقي يظهر عملية تحقق DKIM وعملية التحقق من الشهادة.