Einstellungen aus der Umgebung

Teil des Abschnitts JSON-APIs der Django-Journey von Coddy. Lektion 18 von 19.

Sobald deine Website bereitgestellt und auf einen Server im Internet kopiert wurde, müssen drei Einstellungen geändert werden. DEBUG = True zeigt allen deinen Code und jedes URL-Muster. SECRET_KEY signiert Sitzungen und darf daher nicht im Code stehen, den andere lesen können. ALLOWED_HOSTS führt die Domains auf, auf die die Website antwortet.

Die übliche Lösung: Lies sie aus Umgebungsvariablen, also Werten, die der Server dem Programm beim Start übergibt. os.environ.get(name, default) liest eine davon; der Standardwert ist das, was dein eigener Computer erhält:

PAGE_SIZE = int(os.environ.get("PAGE_SIZE", "20"))
MAINTENANCE = os.environ.get("MAINTENANCE", "no") == "yes"

Eine Variable ist immer eine Zeichenkette. Wandle sie daher in den benötigten Typ um: int() für eine Zahl, einen Vergleich für einen booleschen Wert, split(",") für eine Liste. Wähle sichere Standardwerte: Eine vergessene Variable lässt DEBUG ausgeschaltet.

Aufgabe

Mittel

Lies in mysite/settings.py aus der Umgebung:

SECRET_KEY aus DJANGO_SECRET_KEY, Standardwert "django-insecure-change-me".
DEBUG: nur dann True, wenn DJANGO_DEBUG auf "True" gesetzt ist.
ALLOWED_HOSTS aus DJANGO_ALLOWED_HOSTS, durch Kommas getrennt, Standardwert localhost,127.0.0.1.

Klicke auf „Run“ und öffne dann /nope/: Wenn DEBUG deaktiviert ist, listet die 404-Seite keine URL-Muster auf.

Probier es selbst

from pathlib import Path

BASE_DIR = Path(__file__).resolve().parent.parent

SECRET_KEY = "django-insecure-change-me"
DEBUG = True
ALLOWED_HOSTS = []

INSTALLED_APPS = [
    "django.contrib.admin",
    "django.contrib.auth",
    "django.contrib.contenttypes",
    "django.contrib.sessions",
    "django.contrib.messages",
    "django.contrib.staticfiles",
    "tasks",
]

MIDDLEWARE = [
    "django.middleware.security.SecurityMiddleware",
    "django.contrib.sessions.middleware.SessionMiddleware",
    "django.middleware.common.CommonMiddleware",
    "django.middleware.csrf.CsrfViewMiddleware",
    "django.contrib.auth.middleware.AuthenticationMiddleware",
    "django.contrib.messages.middleware.MessageMiddleware",
    "django.middleware.clickjacking.XFrameOptionsMiddleware",
]

ROOT_URLCONF = "mysite.urls"

TEMPLATES = [
    {
        "BACKEND": "django.template.backends.django.DjangoTemplates",
        "DIRS": [],
        "APP_DIRS": True,
        "OPTIONS": {
            "context_processors": [
                "django.template.context_processors.request",
                "django.contrib.auth.context_processors.auth",
                "django.contrib.messages.context_processors.messages",
            ],
        },
    },
]

DATABASES = {
    "default": {
        "ENGINE": "django.db.backends.sqlite3",
        "NAME": BASE_DIR / "db.sqlite3",
    }
}

LANGUAGE_CODE = "en-us"
TIME_ZONE = "UTC"
USE_I18N = True
USE_TZ = True

STATIC_URL = "static/"