Django项目敏感信息保存

Posted cpl9412290130

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Django项目敏感信息保存相关的知识,希望对你有一定的参考价值。

在我们做完django项目后,向生产环境部署时,为了避免一些敏感信息被有心人利用,我们应该将其保护起来,比如说在settings配置中的一些密码等内容存在操作系统内,通过调用来使用,比如下面这种做法:

拿Django中的SECRET_KEY来说吧,其余如同数据库密码、邮箱密码等秘密内容都可以使用这种方式将其贮存在操作系统中。我使用的是python语言,这里要使用到python的os内置模块:

  • os模块:官方定义:This module provides a portable way of using operating system dependent functionality. (os模块提供了一种方便的方式让你去使用操作系统函数

具体到这个案例中我们使用的是os.environ函数,用来获取系统变量

1 import os
2 
3 SECRET_KEY = os.environ["SECRET_KEY"]

然后在linux中的/etc/profile中写入SECRET_KEY变量的值:

1 export SECRET_KEY="xxxxxxxx"
2 # 引号中的内容xxxxxxxx可以用Django原先自带的,也可以自己单独再另外生成。
3 -----------------------------------------------------------------
4 # 生成方式:
5 python manage.py shell
6 >>>from django.core.management.utils import get_random_secret_key
7 >>>get_random_secret_key()
8 i!$!1s%4kzi%q(_^9b$i&!&apwu1!)l#=x99l2(6m=7+i(ajtm

注:在向/etc/profile中写入数据,退出保存后一定要执行一下:source /etc/profile。作用是使改动生效,否则会报错】

 


拓展一下:

Django中的SECRET_KEY是一个十分重要的参数,它的用途如下:

 

The secret key is used for:

 

1、它会被用到除了django.contrib.sessions.backends.cache或者get_session_auth_hash()以外的会话后端的所有会话中。

2、它会被用到使用CookieStorage或者FallbackStorage下的所有信息中。

3、它会被用在所有的PasswordResetView令牌中。

4、除非提供了一个不同的秘钥,它会被用于加密签名(cryptographic signing)的任何使用。

 

以上是关于Django项目敏感信息保存的主要内容,如果未能解决你的问题,请参考以下文章

Django进阶之session

Django进阶之session

django_session

django session深入

在你的 Flutter 项目中隐藏敏感信息

django学习之- session