Python / Django - избегайте сохранения паролей в исходном коде

Хотя мне не удалось найти ничего специфичного для Python в stackoverflow, я нашел , который был полезен, и я подумал, что поделюсь решением с остальной частью сообщества.

Решение: переменные среды.

Примечание. Хотя переменные среды одинаковы как в Linux / Unix / OS X, так и в Windows, я не тестировал этот код на машине с Windows. Пожалуйста, дайте мне знать, если это сработает.

В оболочке bash / sh введите:

export MYAPP_DB_USER='myapp'
export MYAPP_DB_PASSWORD='testing123'

И в вашем файле Django settings.py:

DATABASE_USER = os.environ.get("MYAPP_DB_USER", '')
DATABASE_PASSWORD = os.environ.get("MYAPP_DB_PASSWORD", '')

В этом случае имя пользователя и пароль по умолчанию будут пустой строкой, если переменная среды не существует.

Хотя переменные среды удобны для многих настроек, помещать пароли в переменные среды нельзя secure. Альтернативой является файл конфигурации вне обычного контроля версий, вот несколько минусов:

• Переменные среды могут случайно просочиться (через каналы отладки, которые могут быть переданы через открытый текст конечным пользователям или в неожиданные места в файловой системе, такие как ~ /.* sh_history).

• Файлы конфигурации могут случайно быть добавлены в систему контроля версий и оказаться в репозиториях, доступных людям без прав на развертывание.

Прочтите сообщение в блоге Переменные среды, которые считаются вредными для ваших секретов, чтобы получить дополнительные аргументы: Среда доступна для всего процесса, наследуется дочерним (и, возможно, сторонним) процессам, и среди внешних разработчиков нет четкого предположения, что переменные среды следует рассматривать как конфиденциальные.

Самый простой формат файла конфигурации в Python - это просто модуль Python.

Это старый вопрос, и человек, который спросил, я уверен, нашел способ справиться с этим, но я сам искал это и понял, поскольку ответы здесь не совсем то решение, которое я искал, я мог бы добавить, что Я сделал это для любых других людей, потенциально задающих тот же вопрос.

Я использовал getpass (), чтобы файл настроек запрашивал пароль при запуске при запуске.

from getpass import getpass

#[...]

    DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.mysql', #or whatever DB you use
        'NAME': 'mydb',
        'USER': 'myuser',
        'PASSWORD': getpass(),
        'HOST': '',
        'PORT': '',
    }
}

Имея что-то вроде этого в вашем settings.py:

db_user = 'my_db_user' db_password = 'my_db_password'

Жестко кодирует ценную информацию в вашем коде и представляет угрозу безопасности. Альтернативой является хранение вашей ценной информации (ключей Api, паролей базы данных и т. Д.) На вашем локальном компьютере в качестве переменных среды. Например. в Linux вы можете добавить:

export DB_USER = "my_db_user" export DB_PASS = "my_db_password"

в ваш .bash_profile. Или, как правило, у вашего хостинг-провайдера есть возможность установить переменные среды, например. с помощью AWS elastic beanstalk вы можете добавить переменные env в свою конфигурацию на консоли.

Затем, чтобы получить вашу информацию import os:

import os db_user = os.environ.get['DB_USER'] db_password = os.environ.get['DB_PASS']