存储访问 key 的 Django 最佳实践

Question

在 settings.py 中存储您需要但又不想提交到 git 中的 API 访问 key 的最佳方式是什么？

Answer 1

我使用一个保存在我的计算机上的环境文件，其中包含一些与我的环境相关联的变量。

在我的 Django settings.py(上传到 github 上):

# MANDRILL API KEY
MANDRILL_KEY = os.environ.get('DJANGO_MANDRILL_KEY')

在开发环境中，我的 .env 文件(从我的 Git 存储库中排除)包含:

DJANGO_MANDRILL_KEY=PuoSacohjjshE8-5y-0pdqs

这是Heroku提出的“模式”:https://devcenter.heroku.com/articles/config-vars

我想有一种简单的方法可以在不使用 Heroku 的情况下进行设置 :)

老实说，我的主要目标与安全无关，而是与环境拆分有关。但我想这对两者都有帮助。