Django 是基于 Python 构建的强大 Web 框架，提供开箱即用的强大功能。它最重要但有时被忽视的功能之一是它能够使用环境变量处理配置。环境变量提供了一种在代码库之外设置配置的方法，从而提供更好的安全性和灵活性。本文旨在简化 Django 中自定义环境变量的概念，并提供一种像专业人士一样设置它们的实践方法。
为什么在 Django 中使用环境变量？
在深入研究配置之前，让我们首先了解为什么我们需要环境变量：
-
Security：在代码中对 API 密钥、数据库凭据或密钥等敏感数据进行硬编码可能会带来重大的安全风险。环境变量提供了一种将这些详细信息保留在代码库之外的方法，从而减少潜在的漏洞。
灵活性：应用程序的不同阶段（开发、测试、生产）可能需要不同的配置。环境变量使您可以轻松地在这些配置之间切换，而无需更改代码。
代码可移植性：当配置与代码分离时，可以更轻松地共享或移动代码，而不必担心敏感数据被暴露。
在 Django 中设置自定义环境变量
以下是在 Django 中设置自定义环境变量的分步指南：
1.安装python解耦：
`python 解耦`是一个很棒的包，它允许您将参数与代码分开。您可以使用 pip 安装它：
pip install python-decouple
2. 创建.env文件：
在 Django 项目的根目录下，创建一个`.env`文件来存储特定于环境的设置。例如：
DEBUG=True
SECRET_KEY=mysecretkey
DATABASE_URL=postgres://user:password@localhost:5432/mydatabase
3.在settings.py中使用python-de Couple：
更新你的 Django`设置.py`要读取的文件`.env`文件。以下是上述变量的示例：
from decouple import config, Csv
DEBUG = config('DEBUG', default=False, cast=bool)
SECRET_KEY = config('SECRET_KEY')
DATABASES = {
'default': {
'ENGINE': 'django.db.backends.postgresql',
'NAME': config('DATABASE_URL').split('/')[-1],
'USER': config('DATABASE_URL').split('//')[1].split(':')[0],
'PASSWORD': config('DATABASE_URL').split(':')[2].split('@')[0],
'HOST': config('DATABASE_URL').split('@')[1].split(':')[0],
'PORT': config('DATABASE_URL').split(':')[-1],
}
}
4.避免将 .env 提交到版本控制：
非常重要的是，您不要承诺`.env`文件进行版本控制，因为它可能包含敏感信息。添加.env给你的`.gitignore`文件以确保它不会被提交。
echo ".env" >> .gitignore
5. 在代码中访问环境变量：
每当您想在代码中使用环境变量时，请使用解耦中的 config 函数：
from decouple import config
my_value = config('MY_ENV_VARIABLE', default='Some Default Value')
在生产中设置环境变量
在生产环境中，出于安全原因，您可能不想使用 .env 文件。相反，您可以直接在服务器上或通过托管平台的界面设置环境变量。一旦设定，`python 解耦`会自动获取它们。
确保定义了所有必需的变量
如果环境变量很关键并且应该始终定义，则在使用时不要提供默认值`配置()`。如果未设置变量，这将导致 Django 引发错误，这可以防止潜在的安全风险或错误配置。
请记住，环境变量是一种将配置与代码分离的方法，尤其是机密和凭据。始终将特定于环境的配置与代码库分开，以确保安全且可扩展的应用程序设置。
Django 中有效配置管理的技巧
-
使用 .env 文件：为了避免每次都手动设置环境变量，可以使用`.env`文件列出所有变量，然后使用类似的库加载它们`python 解耦`.
-
版本控制注意事项: 绝不承诺`.env`文件或任何包含版本控制敏感数据的文件。相反，提供一个`.env.example`包含虚拟数据的文件以指导其他开发人员。
-
变量命名：为环境变量使用清晰的大写名称，以将其与常规变量区分开来。
-
文档：始终记录项目所需的环境变量。这有助于新开发人员入职并保持设置过程透明。
结论
自定义环境变量不仅仅是 Django 中的一个安全功能；它们证明了该框架对灵活性和最佳实践的承诺。通过掌握这方面，您不仅可以使您的 Django 应用程序更加安全，还可以使其具有适应性和健壮性。快乐编码！
