python - flask中关键信息存在环境变量中比存在config文件中要安全吗？

问题描述

问 题

flask那本书上都是这么用的，想问实际开发中有没有必要，如果存在环境变量中，无疑增加了部署成本，但是安全性真的比存在config文件中高吗？

解决方案

当时看这个的时候我也很疑惑，后来看到一篇文章是这样说的：

优秀的项目应该保持配置和代码分离。辨别的方法就是，如果现在马上把你的代码开源，其中会不会有敏感信息泄漏的风险。

我个人认为，对于配置放在环境变量这事，主要还是有利于开源项目，不会因为疏忽push了含有敏感信息的配置文件；对于闭源项目，意义不大，如果源代码能泄漏，那么敏感配置信息也能泄漏。

这篇关于python - flask中关键信息存在环境变量中比存在config文件中要安全吗？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！