この記事の要旨

Google App Engine / Pythonで・・・

「Standard Environment」のPythonバージョンは2.7.5
「Flexible Environment」のPythonバージョンは2.7.9 (と3.5.2)

(2017年1月9日現在)

解説

ちょっとハマったので個人メモ。

Google App Engineには「Standard Environment」と「Flexible Environment」の2種類がある。詳細は省くが、「Standard Environment」には1日28時間分のインスタンス起動について無料枠があり、ちょっとぐらいの使用であれば無料で「Standard Environment」を使用していられる。

で、各環境のRuntimeで使用できるPythonのバージョンは何か？を調べると、「Flexible Environment」はドキュメントに書かれているものの・・・

「Standard Environment」についてはドキュメントが無かったので、「sys.version_info」をログで吐き出させて調べてみた。

sys.version_info(major=2, minor=7, micro=5, releaselevel='final', serial=0)

Pythonのバージョンは2.7.5でした。

(2018/03/24 追記)

sys.version_info(major=2, minor=7, micro=12, releaselevel='final', serial=0)

ということで今は2.7.12に更新されている模様。

ここからは個人的なハマったポイントなのだが。

hmacを使用する際・・・

digest() の出力結果と外部から供給されたダイジェストを検証ルーチン内で比較しようとするのであれば、タイミング攻撃への脆弱性を減らすために、 == 演算子ではなく compare_digest() を使うことをお奨めします。

というのだが、このcompare_digest()が使用できるのは2.7.7以降だったりする。当然、「Standard Environment」でこのメソッドを使うとエラーになる。