كيف أحمي المفاتيح السرية Secret Keys في مرحلة الإنتاج Production؟

تُوجد عدة طُرق لإخفاء المفاتيح السرية Secret Keys في مرحلة الإنتاج Production من بينها:

• إخفاء المفاتيح داخل متغيرات بيئة المُستخدم Environment Variables

  #  في نظام لينكس لإخفاء  المفاتيح السرية نستعمل 
  export SECRET_KEY = 'اكتب المفتاح السري هنا'

   وبعدها إستدعاؤها من داخل الشيفرة.

  import os
  SECRET_KEY = os.environ['SECRET_KEY']

   

• حفظ الأرقام السرية داخل ملف .env

  # ملف .env
  SECRET_KEY = 'اكتب المفتاح السري هنا'

  بعدها يُمكن إستعمال مكتبة بايثون python-decouple لإسترجاعها:

  from decouple import config
  SECRET_KEY = config('SECRET_KEY')

  ملاحظة: لتثبيت مكتبة python-decouple يُرجى كتابة الأمر

  pip install django-generate-secret-key

   

• إذا كُنت تستخدم جانغو فيُمكنك أيضا إنشاء مفتاح سري حال الإنتاج باستخدام تطبيق جانغو django-generate-secret-key الذي يسمح بإنشاء المفتاح باستخدام الأمر:

  python manage.py generate_secret_key