Impostazioni dall’ambiente

Fa parte della sezione API JSON del percorso Django di Coddy. Lezione 18 di 19.

Una volta che il tuo sito è distribuito, cioè copiato su un server su Internet, devono cambiare tre impostazioni. DEBUG = True mostra il tuo codice e ogni schema URL a chiunque. SECRET_KEY firma le sessioni, quindi non può trovarsi in codice che altri possono leggere. ALLOWED_HOSTS elenca i domini a cui il sito risponde.

La soluzione più comune: leggerle dalle variabili d'ambiente, valori che il server fornisce al programma quando si avvia. os.environ.get(name, default) ne legge una, e il valore predefinito è quello che riceve il tuo computer:

PAGE_SIZE = int(os.environ.get("PAGE_SIZE", "20"))
MAINTENANCE = os.environ.get("MAINTENANCE", "no") == "yes"

Una variabile è sempre una stringa, quindi convertila nel tipo che ti serve: int() per un numero, un confronto per un booleano reale, split(",") per una lista. Scegli valori predefiniti sicuri: una variabile dimenticata lascia DEBUG disattivato.

Sfida

Medio

In mysite/settings.py, leggi dall'ambiente:

SECRET_KEY da DJANGO_SECRET_KEY, valore predefinito "django-insecure-change-me".
DEBUG: è True solo quando DJANGO_DEBUG è "True".
ALLOWED_HOSTS da DJANGO_ALLOWED_HOSTS, separati da virgole, valore predefinito localhost,127.0.0.1.

Premi Run, poi apri /nope/: con DEBUG disattivato, la pagina 404 non elenca alcun pattern URL.

Provalo tu

from pathlib import Path

BASE_DIR = Path(__file__).resolve().parent.parent

SECRET_KEY = "django-insecure-change-me"
DEBUG = True
ALLOWED_HOSTS = []

INSTALLED_APPS = [
    "django.contrib.admin",
    "django.contrib.auth",
    "django.contrib.contenttypes",
    "django.contrib.sessions",
    "django.contrib.messages",
    "django.contrib.staticfiles",
    "tasks",
]

MIDDLEWARE = [
    "django.middleware.security.SecurityMiddleware",
    "django.contrib.sessions.middleware.SessionMiddleware",
    "django.middleware.common.CommonMiddleware",
    "django.middleware.csrf.CsrfViewMiddleware",
    "django.contrib.auth.middleware.AuthenticationMiddleware",
    "django.contrib.messages.middleware.MessageMiddleware",
    "django.middleware.clickjacking.XFrameOptionsMiddleware",
]

ROOT_URLCONF = "mysite.urls"

TEMPLATES = [
    {
        "BACKEND": "django.template.backends.django.DjangoTemplates",
        "DIRS": [],
        "APP_DIRS": True,
        "OPTIONS": {
            "context_processors": [
                "django.template.context_processors.request",
                "django.contrib.auth.context_processors.auth",
                "django.contrib.messages.context_processors.messages",
            ],
        },
    },
]

DATABASES = {
    "default": {
        "ENGINE": "django.db.backends.sqlite3",
        "NAME": BASE_DIR / "db.sqlite3",
    }
}

LANGUAGE_CODE = "en-us"
TIME_ZONE = "UTC"
USE_I18N = True
USE_TZ = True

STATIC_URL = "static/"