setting указать почту и пароль от отправителя, есть способ, чтобы пароль не писать туда?
создай рядом файл, который добавь в ГитИгнор, и в него запиши пароль
os.getenv
Может лучше .env, и через сеттинги?
тоже думаю - более правильный подход
Не уточнил. Понятно что можно в .енв положить, но все равно, это типа норм?
ну да, на проде все в env лежит обычно
Понял, почему-то мне казалось, что пасс на проде можно по другому обойти
Когда нибудь, поймёте, что пихать ЕНВЫ на серваках не секьюрно...
Какая альтернатива?
опа, а ну го пруф
printenv одна команда палит все твои ЕНВЫ, не так ли?
и какая замена .енву?)
серваки для енва тоже не секьюрно
у меня лежит в папке с проектом файл local.py в нём вынесены все секьюрные моменты, например джанго секрет кей ваще ещё дальше спрятан= with open('/etc/secret/secret_key.txt') as f: SECRET_KEY = f.read().strip() там же ДЕБАГ, Там же коннект к БД и прочие настройки
смысл конкретно этого способа я вообще не понимаю. Если злоумышленний зайдёт на сервер и откроет сеттинги джанги, он все равно увидит где твои секьюрные делишки спрятаны
Обсуждают сегодня