MySQL пароль в Django

Question

Я только начал на проект Django и в файле settings.py проекта, секция daabase выглядит следующим образом:

DATABASES = { 
    'default': { 
     'ENGINE': 'django.db.backends.mysql', # Add 'postgresql_psycopg2', 'mysql', 'sqlite3' or 'oracle'. 
     'NAME': 'blogengine',     # Or path to database file if using sqlite3. 
     # The following settings are not used with sqlite3: 
     'USER': 'blogadmin', 
     'PASSWORD': 'blog@123', 
     'HOST': 'localhost',     # Empty for localhost through domain sockets or '127.0.0.1' for localhost through TCP. 
     'PORT': '3306',      # Set to empty string for default. 
    } 
} 

Есть в любом случае, в которых я не должен введите пароль как открытый текст, но, возможно, введите его в какой-либо зашифрованной форме?

Answer 1

Нет смысла пытаться защитить этот пароль.

Любой токен в этом файле, который может быть использован для доступа к базе данных, может использоваться кем-либо еще для доступа к базе данных. Вот как работает общая секретная безопасность. Замените пароль с помощью произвольно сгенерированного токена, и вам все равно придется связывать этот токен с settings.py.

Ваша лучшая ставка заключается в том, чтобы ограничить подключение компьютеров к базе данных MySQL с использованием этого имени пользователя и пароля, добавив дополнительный уровень безопасности. О, и убедившись, что никто не может получить доступ к settings.py, защищая ваши веб-серверы и системы управления версиями должным образом.

Answer 2

Еще одна вещь, которую вы могли бы сделать, это не хранить ваш пароль/токен в ваших настройках.py, это плохая практика для безопасности, вместо этого вы должны создать переменную среды в пользователе, запускающем ваше приложение, скажем :

export MYSQL_PASSWORD=1234 

и читать его из вашего Джанго приложения следующего образом

DATABASES = { 
    'default': { 
     'ENGINE': 'django.db.backends.mysql', # Add 'postgresql_psycopg2', 'mysql', 'sqlite3' or 'oracle'. 
     'NAME': 'blogengine',     # Or path to database file if using sqlite3. 
     # The following settings are not used with sqlite3: 
     'USER': 'blogadmin', 
     'PASSWORD': os.getenv('MYSQL_PASSWORD'), 
     'HOST': 'localhost',     # Empty for localhost through domain sockets or '127.0.0.1' for localhost through TCP. 
     'PORT': '3306',      # Set to empty string for default. 
    } 
} 

Вы должны сделать это для всех ваших «разумных данных», как EMAIL_HOST_PASSWORD, AWS лексемы и секреты и такого рода вещей, таким образом, вы отделяете конфигурацию от среды и вам не нужно изменять эти параметры на своем тестовом сервере или в локальной среде, вам просто нужно убедиться, что переменные среды одинаковы, но указывает на правильное местоположение в соответствии с вашей средой.