python - Django:避免在生产中显示错误详细信息

Question

我正在努力确保我的网站受到适当的保护，不会显示生产中错误的详细信息。

我已经为此苦苦挣扎了一段时间，因为一开始我就明白，为了避免 Django 显示错误(模块、代码行等)，所需要做的就是更改 DEBUG来自True至False在settings.py .

但是，我意识到 Django 仍然显示错误详细信息，因此进行了更多调查，我发现还需要以下内容:

• TEMPLATE_DEBUG = DEBUG在settings.py
• 404.html和500.html在模板文件夹内

是否需要采取其他措施来确保用户不会收到这些消息？

Django 如何处理其他类型的错误，例如 400 ？我看到here有 400 的处理程序和403 ，但我不明白它，也不知道基本用例是否需要它们。

Answer 1

如果DEBUG为False，Django不会向用户显示错误详细信息。如果在您的情况下确实如此，最可能的解释是它没有使用您认为它正在使用的 settings.py 文件(在这种情况下，您应该检查 Python 路径，即您运行的目录) manage.py 和 DJANGO_SETTINGS_MODULE 的值)，或者您在更改 settings.py 后没有重新启动 Gunicorn/uWSGI/Apache code> (Django 不会像在开发中那样在生产中自动重新启动)。

至于 400 和 403，只需保留 Django 默认值即可。如果 Django 收到错误请求(在生产中不太可能，因为这通常会被 Apache 或 nginx 捕获)，它将调用 bad_request() ，这只会向用户显示“400 bad request”。对于其他错误也是如此。