Проверить источник HTTP-запроса

У меня две системы, которые нужно поговорить. Системы настроены:

System A , запускающая Django (Python 2.5) в Google App Engine (GAE)

System B , запускающая Django (Python 2.6) на Ubuntu / Linux поверх Lighttpd (возможно, nginx, позже)

Система A будет периодически делать запросы («заявки») системы B с использованием Url Fetch .

Система B имеет приложение Django для прослушивания этих запросов с urls.py с чем-то вроде:

 urlpatterns = patterns('producer.views', url(r'^requisition$', 'requisition', name='requisition'), ) 

И соответствующий views.py с чем-то вроде:

 import json from django.http import HttpResponse def requisition(request): " do something " response = HttpResponse() response['Content-type'] = 'application/json' response.write(json.dumps(...)) return response 

Это было бы ценным дополнением к безопасности системы, если система B ответила на заявки только из системы A.

Я хотел бы знать, какие опции доступны для системы B, чтобы проверить, что запросы поступают из системы A. Я рассмотрел следующее:

• Убедитесь, что IP-адрес имеет значение GAE (однако я не знаю IP-адреса GAE, они могут меняться, и они могут быть подделаны)
• Убедитесь, что обратный DNS IP от GAE (однако я не знаю, какие записи DNS GAE, если они будут меняться, и они могут быть подделаны)
• Использовать сертификат клиента TLS из System A, но я не знаю, как это сделать с помощью GAE
• Сделайте вызов / ответ на основе чего-то общего, например соли, с помощью pycrypto

В идеале я хочу получить views.py с чем-то подобным:

 ... from django.http import HttpResponseForbidden def requisition(request): " do something " if not verify_request_origin(): return HttpResponseForbidden("Denied.") response = HttpResponse() ... 

Где verify_request_origin () возвращает true, когда запрос, отправленный в System B был из System A в GAE.

Спасибо, и я с нетерпением жду ваших мыслей.

• Неисправность загрузки открытых и закрытых ключей RSA из файла, python
• Как сгенерировать пароли в Python 2 и Python 3? Безопасно?
• Инструменты криптографии для python 3
• RSA шифрует / дешифрует сбой в моей собственной реализации в python
• Библиотека шифрования AES, совместимая с Python 2.7 для Windows