Einstellungen aus der Umgebung

Teil des Abschnitts JSON-APIs der Django-Journey von Coddy. Lektion 18 von 19.

Sobald deine Website bereitgestellt und auf einen Server im Internet kopiert wurde, müssen sich drei Einstellungen ändern. DEBUG = True zeigt allen deinen Code und jedes URL-Muster. SECRET_KEY signiert Werte, denen deine Website vertrauen muss, etwa Links zum Zurücksetzen von Passwörtern und signierte Cookies, deshalb darf er nicht in Code stehen, den andere lesen können. ALLOWED_HOSTS listet die Domains auf, die die Website bedient.

Die übliche Lösung: Lies sie aus Umgebungsvariablen aus, also Werten, die der Server dem Programm beim Start übergibt. os.environ.get(name, default) liest einen solchen Wert aus; der Standardwert gilt auf deinem eigenen Computer:

PAGE_SIZE = int(os.environ.get("PAGE_SIZE", "20"))
MAINTENANCE = os.environ.get("MAINTENANCE", "no") == "yes"

Eine Variable ist immer eine Zeichenkette. Wandle sie daher in den benötigten Typ um: mit int() in eine Zahl, mit einem Vergleich in einen booleschen Wert und mit split(",") in eine Liste. Wähle sichere Standardwerte: Eine vergessene Variable lässt DEBUG ausgeschaltet.

Aufgabe

Mittel

Lies drei Einstellungen aus der Umgebung.

Füge oben in mysite/settings.py import os hinzu.
Ersetze die Zeilen SECRET_KEY, DEBUG und ALLOWED_HOSTS der Vorlage. SECRET_KEY stammt aus DJANGO_SECRET_KEY, als Standardwert dient "django-insecure-change-me". DEBUG ist nur dann True, wenn DJANGO_DEBUG den Text "True" enthält. ALLOWED_HOSTS stammt aus DJANGO_ALLOWED_HOSTS und wird an den Kommas getrennt; der Standardwert ist localhost,127.0.0.1.

Öffne /nope/: Du siehst nur „Nicht gefunden“, ohne Liste der URL-Muster.

Probier es selbst

from pathlib import Path

BASE_DIR = Path(__file__).resolve().parent.parent

SECRET_KEY = "django-insecure-change-me"
DEBUG = True
ALLOWED_HOSTS = []

INSTALLED_APPS = [
    "django.contrib.admin",
    "django.contrib.auth",
    "django.contrib.contenttypes",
    "django.contrib.sessions",
    "django.contrib.messages",
    "django.contrib.staticfiles",
    "tasks",
]

MIDDLEWARE = [
    "django.middleware.security.SecurityMiddleware",
    "django.contrib.sessions.middleware.SessionMiddleware",
    "django.middleware.common.CommonMiddleware",
    "django.middleware.csrf.CsrfViewMiddleware",
    "django.contrib.auth.middleware.AuthenticationMiddleware",
    "django.contrib.messages.middleware.MessageMiddleware",
    "django.middleware.clickjacking.XFrameOptionsMiddleware",
]

ROOT_URLCONF = "mysite.urls"

TEMPLATES = [
    {
        "BACKEND": "django.template.backends.django.DjangoTemplates",
        "DIRS": [],
        "APP_DIRS": True,
        "OPTIONS": {
            "context_processors": [
                "django.template.context_processors.request",
                "django.contrib.auth.context_processors.auth",
                "django.contrib.messages.context_processors.messages",
            ],
        },
    },
]

DATABASES = {
    "default": {
        "ENGINE": "django.db.backends.sqlite3",
        "NAME": BASE_DIR / "db.sqlite3",
    }
}

LANGUAGE_CODE = "en-us"
TIME_ZONE = "UTC"
USE_I18N = True
USE_TZ = True

STATIC_URL = "static/"