解决 requests 库中 REQUESTS_CA_BUNDLE 环境变量覆盖 verify 属性问题的方法

最新推荐文章于 2026-07-06 13:27:36 发布

原创

最新推荐文章于 2026-07-06 13:27:36 发布 · 966 阅读

本文详细介绍了如何解决在使用 Python requests 库时，环境变量 REQUESTS_CA_BUNDLE 覆盖 verify 参数导致的证书验证问题。通过修改 requests 库源代码，确保 verify 参数的优先级高于环境变量，从而保证通信安全性。

# 解决 requests 库中 REQUESTS_CA_BUNDLE 环境变量覆盖 verify 属性问题的方法

## 问题背景

在使用 Python 的 requests 库进行网络请求时，我们常常需要确保通信的安全性，这涉及到验证服务器的 SSL/TLS 证书。requests 库提供了一个名为 `verify` 的参数，允许我们传递一个 CA 证书文件的路径来验证服务器证书的合法性。然而，问题出现在当我们设置了名为 `REQUESTS_CA_BUNDLE` 的环境变量时，`verify` 参数会被忽略，而是使用了 `REQUESTS_CA_BUNDLE` 环境变量中的 CA 证书，这可能会导致使用无效的证书进行通信。

这个问题的背后是 requests 库的设计，为了解决这个问题，我们可以考虑修改 requests 库的源代码，以确保 `verify` 参数的优先级高于 `REQUESTS_CA_BUNDLE` 环境变量。

## 解决方案

解决这个问题的方法是修改 requests 库的源代码。具体来说，我们需要在 `requests.Session.request` 方法中，先检查 `verify` 参数是否被指定，然后再检查 `REQUESTS_CA_BUNDLE` 环境变量。这样可以确保我们传递给 `verify` 参数的 CA 证书文件路径优先级更高。

以下是具体的步骤：

1. 找到 Python 安装目录下的 requests 库源代码文件，通常位于 `Lib/site-packages/requests` 目录中。

2. 打开 `sessions.py` 文件，这是 requests 库的一个关键文件。

3. 在 `sessions.py` 文件中找到 `Session` 类的 `request` 方法，这个方法用于发送 HTTP 请求。

4. 在 `request` 方法中找到如下代码块：

   ```python
   if not verify and self.verify:
       verify = self.verify
   ```

   这段代码用于检查 `verify` 参数是否为空，如果为空且 `self.verify` 不为空，就将

标签