[rosso_corsa]

Chciałbym wyciągnąć dokładne adresy API, hasła, loginy itp do osobnego pliku aby ich nie szukać później w kodzie. W kodzie wstawić tylko nazywy zmiennych. Pytanie jak to się najlepiej robi. Czy to trzeba w pliku .env, config.py? Z użyciem biblioteki os? Czy jakoś inaczej? #naukaprogramowania #python apka będzie ładowana do dockera

[L.....k]

Pytanie jak to się najlepiej robi.

wcale

[filozof900]

@rosso_corsa: config.py jest ok

[L.....k]

@filozof900: trzymanie haseł/loginów plain textem w kodzie nigdy nie jest ok

@rosso_corsa poczytaj https://12factor.net/

[filozof900]

@Lunatik: do nauki plain text jest ok, to jak te hasla pozniej tam w przyszlosci beda trafiac nie musi go jeszcze martwic

[rosso_corsa]

@Lunatik: to kiedyś w przyszłości może nie będę trzymał w ten sposob ale w pierwszym kroku bym nie chciał chociaż ich trzymać w srodku kodu. Docker i tak będzie chodził na zabezpieczonym serwerze. Co jeśli nie będzie haseł a tylko URL, czy jakieś parametry?

[Ilythiiri]

@rosso_corsa: Robi się to ideowo tak, że powinieneś mieć osobne klucze dla instancji developerskiej, testowej i produkcyjnej. Ideowo, bo jak robisz sam dla siebie to Twoja decyzja.

Oczywiście wynika to z tego, że na instancjach developerskich jest absolutny poligon, na instancjach testowych spodziewasz się kodu z błędami a na instancji produkcyjnej powinno już być OK.

Instancja developerska to często lokalny komputer programisty to wtedy jest prosto, bo mogą być jakiekolwiek i nie

[rosso_corsa]

@Ilythiiri: dzięki za wyczerpująca odpowiedź ale dalej niezbyt wiem jak zrobić zmienne środowiskowe aby docker mógł w nie ingerować