Skip to content

妥善管理密钥

links:Miguel Grinberg - Oops! I Committed My Password To GitHub! - PyCon 2018

mega-tutorial 中就是推荐使用环境变量来管理项目的密钥等信息。如今可以使用autoenv,创建.env文件,同时将其排除在版本控制外,写入.gitignore,这样就不会将密钥传至github了。

#1 ignore .env in .gitignore
.env

#2 put these statments into /project/.env

export PASSWORD='mypassword'
export SECRET_KEY='mypassword'
export database_url='mysql://user:password@server/db'

#3 use the env values in the project
# os.environ对象为字典类型,可使用d[k]和get()方法获取相应值

password = os.environ['PASSWORD']
secret_key = os.environ.get('SECRET_KEY')
database_url = os.environ.get('DATABASE_URL','sqlite:///')
# 默认获取‘DATABASE_URL‘,若未指定则用后面的字符串作为默认值

Comments