Djangoとデータベースのパスワード：環境変数に最適ですか？

タイトルが示唆しているように、環境変数はパスワード保護の観点から最良のソリューションですか？私は別の意見を読んで、コミュニティの助言を聞くのが大好きです。Djangoとデータベースのパスワード：環境変数に最適ですか？

2017-02-05 Asher11

私はあなたが見つけることになると思いhttp://stackoverflow.com/questions/3540339/is-it-okay-that-database-credentials-are-stored-イン・プレーン・テキスト情報。 – turbotux

は一般的に非常に便利ですが、私は個人的には「パーミッションを正しく設定することに同意しません（これはあなたの設定に依存します）。理想的には、pythonだけがファイルを読むことができるはずです。これは、パスワードがリポジトリ上にあることを意味し、ウェブサービス上で同じセキュリティ基準を享受しない – Asher11

設定を隠すためのパッケージを作成しました。初めてmanage.pyコマンドを実行したときにデータベース情報を入力するように求められます。

https://github.com/rafahsolis/djangosecure

関連のポスト： Hiding secure django settings info on webfaction

出典

2017-05-29 05:58:47

Djangoとデータベースのパスワード：環境変数に最適ですか？

答えて

関連する問題