python个人信息显示代码_试试pythondotenv，避免敏感信息被硬编码到代码中

我们开发的每个系统都离不开配置信息&＃xff0c;例如数据库密码、Redis密码、邮件配置、各种第三方配置信息&＃xff0c;这些信息都非常敏感&＃xff0c;一旦泄露出去后果非常严重&＃xff0c;被泄露的原因一般是程序员将配置信息和代码混在一起导致的。

判断一个系统是否正确地将配置排除在代码之外&＃xff0c;一个简单的方法是看该系统的代码是否可以立刻开源&＃xff0c;而不用担心会暴露任何敏感信息。

所以我们做的第一件事情就是将配置信息与代码解耦&＃xff0c;根据不同的部署环境(开发环境、测试环境、预发布、生产环境)各使用一套配置文件&＃xff0c;然后将配置信息集中到配置文件中。

例如在 django 最佳实践里面&＃xff0c;就有这种做法&＃xff0c;每个部署环境都有一个独立的配置文件&＃xff0c;因为每个部署环境所需要的配置各不相同。

├── settings

│   ├── __init__.py

│   ├── base.py

│   ├── local.py

│   ├── production.py

│   └── test.py

系统启动的时候&＃xff0c;根据指定的环境变量决定加载哪个配置文件。

if __name__ &＃61;&＃61; "__main__":

os.environ.setdefault("DJANGO_SETTINGS_MODULE", "settings.local")

这样就完了吗&＃xff1f;

不&＃xff0c;因为配置信息还是和项目代码捆绑在一起&＃xff0c;如果配置文件与代码同步到版本控制系统又担心敏感信息泄露。

前面只是将配置与代码解耦&＃xff0c;但是代码与敏感配置信息并没有完全隔离。

一个更好的办法就是将配置存储于环境变量中&＃xff0c;环境变量可以非常方便地在不同的部署间做修改&＃xff0c;却不动一行代码&＃xff0c;而这些信息同步到代码库的概率微乎其微。

在代码中我们通过读取环境变量中的配置信息来获取该值。

settings.py

MAIL_SERVER &＃61; os.getenv(&＃39;MAIL_SERVER&＃39;)

MAIL_USERNAME &＃61; os.getenv(&＃39;MAIL_USERNAME&＃39;)

MAIL_PASSWORD &＃61; os.getenv(&＃39;MAIL_PASSWORD&＃39;)

现在哪怕代码开源出去&＃xff0c;也没人知道密码是什么。

将配置信息保存在变量环境中&＃xff0c;有好几种方式&＃xff0c;一种就是手动在命令行挨个设置到环境变量中&＃xff0c;类似于&＃xff1a;

EXPORT SECRET_KEY&＃61;xxxxx

EXPORT SQLALCHEMY_DATABASE_URI&＃61;XXXX

EXPORT ACCESSKEYID&＃61;XXXXX

这种方式很麻烦&＃xff0c;每次启动都需要设&＃xff0c;虽然你也可以写到类似 .bashrc 这样的文件中。

第二种方式是把配置信息写在supervisor中&＃xff0c;如果你的系统是用supervisor来管理进程的话&＃xff0c;supervisor 中可以设置环境变量&＃xff0c;如&＃xff1a;

[program:xxxx]

environment&＃61;

KEY&＃61;value,

Key2&＃61;value2,

key3&＃61;"val.&"

但是这种方式与 supervisor 的本身配置耦合在一起&＃xff0c;用起来比较混乱。

而今天推荐的这个工具 python-dotenv 就可以完全独立于其它配置&＃xff0c;只针对应用本身使用的配置信息&＃xff0c;你只需要把配置信息全部写入到项目根目录的 .env 文件中

例如这样&＃xff1a;

REDIS_ADDRESS&＃61;localhost:6379

MEANING_OF_LIFE&＃61;42

MULTILINE_VAR&＃61;"hello\nworld"

这个文件我们不放在git版本控制系统中。然后用一行代码来加载配置信息到环境变量中

# settings.py

from dotenv import load_dotenv

load_dotenv()

加载完成后就可以通过 os.getenv 方法去获取所有的配置信息。

# settings.py

import os

SECRET_KEY &＃61; os.getenv("EMAIL")

DATABASE_PASSWORD &＃61; os.getenv("DATABASE_PASSWORD")

这样就完全将敏感信息脱离于代码&＃xff0c;同时代码与配置也进行了解耦。 python-dov 的安装用普通的pip安装即可

pip install -U python-dotenv

这种使用方式在 django、flask 应用开发中很常见&＃xff0c;而且他们基于此库也做了自己的扩展&＃xff0c;例如 flask 中可以用 .flaskenv 来代替 .env 文件。

无