django - 在哪里存储 key DJANGO

Question

在我的一生中，我一直在到处寻找这个，但没有找到答案。我希望我没有发布重复的内容。

到处都建议您将 key 保存在与常规 settings.py 不同的文件中。此外，您永远不应提交包含 SECRET_KEY、AWS_SECRET_KEY 等 key 的“secret.py”文件。

我的问题是:在您的生产服务器中，您需要引用您的 key ，这意味着您的“secret.py”设置文件应该位于服务器周围的某个地方，对吧？如果是这样，您如何在生产中保护您的 key ？

Answer 1

我想添加一个新答案，因为作为初学者，之前接受的答案对我来说意义不大(它只是难题的一部分)。

下面是我在本地和生产环境(Heroku 等)中存储 key 的方式。

注意:如果您打算将您的项目放到网上，您真的只需要这样做。如果它只是一个本地项目，则不需要。

我还做了一个video tutorial对于喜欢这种格式的人。

1) 安装 python-dotenv 以创建本地项目环境来存储您的 key 。

pip install python-dotenv

2) 在您的基本目录(manage.py 所在的位置)中创建一个 .env 文件。

YourDjangoProject
├───project
│   ├───__init__.py
│   ├───asgi.py
│   ├───settings.py
│   ├───urls.py
│   └───wsgi.py
├───.env
├───manage.py
└───db.sqlite3

如果你有一个 Heroku 项目，它应该看起来像这样:

YourDjangoProject
├───.git
├───project
│   ├───__init__.py
│   ├───asgi.py
│   ├───settings.py
│   ├───urls.py
│   └───wsgi.py
├───venv
├───.env
├───.gitignore
├───manage.py
├───Procfile
├───requirements.txt
└───runtime.txt

3) 将 .env 添加到您的 .gitignore 文件。

echo .env > .gitignore  # Or just open your .gitignore and type in .env

这是让您的 key 更安全的方法，因为您没有将您的 .env 文件上传到 git 或 heroku(或其他任何地方)。

4) 将您的 SECRET_KEY 从您的 settings.py 文件添加到 .env 文件中(不带引号)

**Inside of your .env file**
SECRET_KEY=qolwvjicds5p53gvod1pyrz*%2uykjw&a^&c4moab!w=&16ou7 # <- Example key, SECRET_KEY=yoursecretkey

5) 在您的 settings.py 文件中，添加以下设置:

import os
import dotenv # <- New

# Add .env variables anywhere before SECRET_KEY
dotenv_file = os.path.join(BASE_DIR, ".env")
if os.path.isfile(dotenv_file):
    dotenv.load_dotenv(dotenv_file)

# UPDATE secret key
SECRET_KEY = os.environ['SECRET_KEY'] # Instead of your actual secret key

或者，感谢 @Ashkay Chandran's answer :

from dotenv import load_dotenv, find_dotenv

load_dotenv(find_dotenv())

SECRET_KEY = os.environ['SECRET_KEY']

现在您的 key 已成功存储在本地。

更新:我发现您还可以使用 python-decouple 包中的 config 方法，这似乎更容易一些:

from decouple import config

SECRET_KEY = config('SECRET_KEY')

现在您不需要import os 或使用dotenv，因为它会为您处理这些部分并且仍然会使用.env 文件。我开始在我的所有项目中使用它。

6) 在您的主机(例如 Heroku)上添加 SECRET_KEY 环境变量。

---

我主要与 Heroku 网站打交道，所以如果您想将 Heroku 用于 Django 项目，这部分适合您。

假设您已经设置了 Heroku 项目并在您的计算机上下载了 Heroku CLI。

您有 2 个选择:

1. 从命令行/终端，您可以在项目目录中输入以下命令:

heroku config:set SECRET_KEY=yoursecretkey # Again, no quotes.

1. 您可以转到您的 Heroku 仪表板，点击您的应用程序，转到您的应用程序设置，然后查看“配置变量”部分，然后单击“显示变量”或“添加变量”，然后在此处添加您的 SECRET_KEY。

然后，当您通过 git 将您的项目推送到 Heroku 时，它应该可以正常工作，没有任何问题。

就是这样! 🙂

这个答案是针对所有初学者/中级的，希望能消除任何困惑(因为这对我来说确实很困惑)。