Настройки из окружения
Часть раздела JSON API путешествия по Django на Coddy. Урок 18 из 19.
Когда ваш сайт развернут и скопирован на сервер в интернете, нужно изменить три настройки. DEBUG = True показывает ваш код и все шаблоны URL всем желающим. SECRET_KEY подписывает значения, которым ваш сайт должен доверять, например ссылки для сброса пароля и подписанные файлы cookie, поэтому он не должен храниться в коде, который могут прочитать другие. ALLOWED_HOSTS содержит список доменов, которые обслуживает сайт.
Обычно поступают так: считывают их из переменных окружения — значений, которые сервер передает программе при запуске. os.environ.get(name, default) считывает одну из них, а значение по умолчанию — это то, которое получает ваш компьютер:
PAGE_SIZE = int(os.environ.get("PAGE_SIZE", "20"))
MAINTENANCE = os.environ.get("MAINTENANCE", "no") == "yes"Переменная всегда является строкой, поэтому преобразуйте ее в нужный тип: int() — для числа, сравнение — для логического значения, split(",") — для списка. Выбирайте безопасные значения по умолчанию: если забыть задать переменную, DEBUG останется выключенным.
Задание
СреднеСчитайте три настройки из окружения.
- В начале файла
mysite/settings.pyдобавьтеimport os. - Замените строки
SECRET_KEY,DEBUGиALLOWED_HOSTSв начальном коде. ЗначениеSECRET_KEYберётся изDJANGO_SECRET_KEY; значение по умолчанию —"django-insecure-change-me".DEBUGпринимает значениеTrueтолько тогда, когдаDJANGO_DEBUGсодержит текст"True". ЗначениеALLOWED_HOSTSберётся изDJANGO_ALLOWED_HOSTSи разделяется по запятым; значение по умолчанию —localhost,127.0.0.1.
Откройте /nope/: вы увидите только сообщение «Не найдено», без списка шаблонов URL.
Попробуйте сами
from pathlib import Path
BASE_DIR = Path(__file__).resolve().parent.parent
SECRET_KEY = "django-insecure-change-me"
DEBUG = True
ALLOWED_HOSTS = []
INSTALLED_APPS = [
"django.contrib.admin",
"django.contrib.auth",
"django.contrib.contenttypes",
"django.contrib.sessions",
"django.contrib.messages",
"django.contrib.staticfiles",
"tasks",
]
MIDDLEWARE = [
"django.middleware.security.SecurityMiddleware",
"django.contrib.sessions.middleware.SessionMiddleware",
"django.middleware.common.CommonMiddleware",
"django.middleware.csrf.CsrfViewMiddleware",
"django.contrib.auth.middleware.AuthenticationMiddleware",
"django.contrib.messages.middleware.MessageMiddleware",
"django.middleware.clickjacking.XFrameOptionsMiddleware",
]
ROOT_URLCONF = "mysite.urls"
TEMPLATES = [
{
"BACKEND": "django.template.backends.django.DjangoTemplates",
"DIRS": [],
"APP_DIRS": True,
"OPTIONS": {
"context_processors": [
"django.template.context_processors.request",
"django.contrib.auth.context_processors.auth",
"django.contrib.messages.context_processors.messages",
],
},
},
]
DATABASES = {
"default": {
"ENGINE": "django.db.backends.sqlite3",
"NAME": BASE_DIR / "db.sqlite3",
}
}
LANGUAGE_CODE = "en-us"
TIME_ZONE = "UTC"
USE_I18N = True
USE_TZ = True
STATIC_URL = "static/"
Все уроки раздела JSON API
Потренируйтесь самостоятельно: Песочница Django