DEV Community
·
配置Django项目以在YAML文件中存储敏感数据
原文英文，约300词，阅读约需1分钟。
📝
内容提要
在.py文件中硬编码敏感数据不安全，建议使用yaml文件存储敏感数据，并通过pyyaml库读取。创建项目文件夹，设置虚拟环境，安装Django和pyyaml，创建settings.yaml文件，并在settings.py中导入和读取配置。
🎯
关键要点
-
在.py文件中硬编码敏感数据不安全，建议使用yaml文件存储敏感数据。
-
使用pyyaml库读取yaml文件中的数据。
-
创建项目文件夹并进入该文件夹。
-
创建虚拟环境并激活它。
-
安装Django和pyyaml库。
-
启动新的Django项目。
-
在settings.py文件旁边创建settings.yaml文件。
-
在settings.py文件开头插入导入语句。
-
插入代码以从settings.yaml文件读取配置。
-
在settings.yaml文件中放置配置项，包括SECRET_KEY、DEBUG、ALLOWED_HOSTS和DATABASES。
❓
延伸问答
为什么不建议在.py文件中硬编码敏感数据？
因为在.py文件中硬编码敏感数据不安全，容易导致信息泄露。
如何使用YAML文件存储Django项目的敏感数据？
可以创建settings.yaml文件，并在其中放置敏感数据配置项，如SECRET_KEY和DATABASES。
在Django项目中如何读取YAML文件中的配置？
在settings.py文件中插入代码，通过pyyaml库读取settings.yaml文件中的配置。
创建Django项目的基本步骤是什么？
创建项目文件夹、设置虚拟环境、安装Django和pyyaml、启动新的Django项目。
settings.yaml文件中应该包含哪些配置项？
应该包含SECRET_KEY、DEBUG、ALLOWED_HOSTS和DATABASES等配置项。
如何激活虚拟环境以运行Django项目？
使用命令source env/bin/activate来激活虚拟环境。
🏷️
