python - 访问/存储脚本的 Heroku API key 的正确位置

Question

假设我有一些代码在 Heroku dyno 上运行(例如 autoscaling script )，需要访问平台 API。要访问 API，我必须使用应用程序的 API key 进行身份验证。

正确的做法是什么？

1. 我引用的脚本在脚本本身中硬编码了 API key 。
2. 更好的做法通常是将 secret 放入环境变量中，这是 Heroku 通常推荐的做法。然而，他们说they say :

Setting the HEROKU_API_KEY environment variable on your machine will interfere with normal functioning of auth commands from Toolbelt.

显然，我可以使用不同的 key 名称来存储 API key 。

什么是正确的方法？我在文档中找不到这个问题，但似乎是一个常见问题。

Answer 1

是的，将此 token 存储到配置变量中是正确的方法。
至于 HEROKU_API_KEY，会发生这种情况，因为工具带将在本地查找环境变量作为尝试获取 token 的一种解决方案。

这不会影响您的生产环境(heroku 工具带在 dynos 中不可用)。
在本地，您也可以使用 python-dotenv 等工具轻松设置。 ，这将允许您拥有一个本地 .env 文件(不要将其 checkin 源代码管理，否则您的 token 可能会损坏)，其所有值都可以在您的开发应用程序中作为环境变量使用.