Django કોન્ફિગરેશન settings.py માં રહે છે, પરંતુ વાસ્તવિક એપ્લિકેશનોને વિવિધ વાતાવરણ દીઠ અલગ સેટિંગ્સ (ડેવલપમેન્ટ, સ્ટેજિંગ, પ્રોડક્શન) જોઈએ છે અને કોડ બહાર રહેલી ગુપ્ત માહિતી રાખવી આવશ્યક છે. આને યોગ્ય રીતે સંચાલિત કરવું એ એક પરિચાલનીય આવશ્યકતા અને સુરક્ષા આવશ્યકતા બંને છે.
settings.py સાથેની સમસ્યા# ❌ hardcoded, environment-mixed, and INSECURE settings
DEBUG = True # must be False in production!
SECRET_KEY = "hardcoded-secret-in-code" # ❌ secret committed to git
DATABASES = {"default": {"PASSWORD": "prod-pw"}} # ❌ production password in code
મૂલ્યોને કોડીંગ કરવાથી વાતાવરણ મિશ્રિત થાય છે અને — આવશ્યક રીતે — ગુપ્ત માહિતી (SECRET_KEY, ડેટાબેસ પાસવર્ડ, API કી) સંસ્કરણ નિયંત્રણમાં કમ કરવામાં આવે છે, જે એક ગંભીર સુરક્ષા ઉલ્લંઘન છે.
import os
from pathlib import Path
SECRET_KEY = os.environ["DJANGO_SECRET_KEY"] # from the environment, NOT code
DEBUG = os.environ.get("DJANGO_DEBUG", "False") == "True"
ALLOWED_HOSTS = os.environ.get("ALLOWED_HOSTS", "").split(",")
DATABASES = {
"default": {
"ENGINE": "django.db.backends.postgresql",
"NAME": os.environ["DB_NAME"],
"PASSWORD": os.environ["DB_PASSWORD"], # injected per environment
}
}
# tools like django-environ / python-decouple make this cleaner (+ .env file support)
પર્યાવરણ ચલોમાંથી કોન્ફિગ (ખાસ કરીને ગુપ્ત માહિતી) વાંચવાથી તે કોડ બહાર રહે છે — સમાન કોડબેસ કોઈપણ વાતાવરણમાં વિવિધ ઇંજેક્ટેડ મૂલ્યો સાથે ચાલે છે (બારમાત્રા-પરિબળ અભિગમ).
settings/
base.py # shared settings (apps, middleware, templates)
development.py # from base import *; DEBUG=True, local DB, debug toolbar
production.py # from base import *; DEBUG=False, security hardening, real DB
test.py # test-specific settings
# production.py
from .base import *
DEBUG = False
ALLOWED_HOSTS = ["example.com"]
SECURE_SSL_REDIRECT = True # production-only security settings
# select via: DJANGO_SETTINGS_MODULE=config.settings.production
સેટિંગ્સને શેર કરેલી base.py તથા વાતાવરણ-વિશિષ્ટ ફાઇલોમાં વિભાજિત કરવાથી (DJANGO_SETTINGS_MODULE દ્વારા પસંદ કરેલી), પરિવેશ-વિશિષ્ટ કોન્ફિગરેશન સ્વચ્છતાથી અલગ થાય છે જ્યારે સામાન્ય સેટિંગ્સ શેર કરવામાં આવે છે.
DEBUG = False # ❗ NEVER True in production — leaks sensitive error info
ALLOWED_HOSTS = ["example.com"] # required when DEBUG=False
SECRET_KEY = os.environ[...] # strong, secret, from the environment
# + SECURE_SSL_REDIRECT, SESSION_COOKIE_SECURE, HSTS, etc. for hardening
✓ NEVER commit secrets — use env vars / a secret manager; gitignore .env
✓ DEBUG=False in production (DEBUG=True leaks tracebacks, settings → security risk)
✓ Commit a .env.example documenting required variables (no real values)
વિવિધ વાતાવરણમાં સેટિંગ્સ સંચાલિત કરવું એ પરિચાલનીય આવશ્યકતા અને વિવેચક સુરક્ષા પદ્ધતિ બંને છે કોઈપણ વાસ્તવિક Django એપ્લિકેશન માટે.
એપ્લિકેશનોને વાતાવરણ પર અલગ-અલગ વર્તવું આવશ્યક છે — ડેવલપમેન્ટને DEBUG=True અને અનુકૂળ સ્થાનિક સેટિંગ્સ જોઈએ છે, જ્યારે પ્રોડક્શનને DEBUG=False, સુરક્ષા સખતાઈ, વાસ્તવિક ડેટાબેસ અને યોગ્ય હોસ્ટ્સ જોઈએ છે — અને એક હાર્ડકોડેડ settings.py આ બધાને પૂરા કરી શકતી નથી.
હજુ વધુ મહત્વપૂર્ણ બાબત એ છે કે આ એક મુખ્ય સુરક્ષા ચિંતા છે: ગુપ્ત માહિતી (SECRET_KEY, ડેટાબેસ પાસવર્ડ, API કી) હાર્ડકોડ કરવાથી તેને સંસ્કરણ નિયંત્રણમાં કમ કરવામાં આવે છે, જે સૌથી સામાન્ય અને ગંભીર સુરક્ષા ઉલ્લંઘનોમાંથી એક છે (કોઈ પણ રિપોઝિટરી অ্যাક્સેસ ધરાવતા, અથવા જાહેર રિપોમાં, આપના એપ્લિકેશન અને ડેટાની કી પ્રાપ્ત કરે છે).
હલો સમજવું — પર્યાવરણ ચલોમાંથી કોન્ફિગ અને ગુપ્ત માહિતી વાંચવું (તેને કોડ બહાર રાખવું, બારમાત્રા-પરિબળ અભિગમ, ઘણીવાર django-environ જેવા સાધનો અને gitignored .env ફાઇલો સાથે) અને સેટિંગ્સને વિભાજિત કરવું શેર કરેલી બેસ તથા પર્યાવરણ-વિશિષ્ટ ફાઇલોમાં — Django સુરક્ષિત અને યોગ્ય રીતે તૈનાત કરવા માટે આવશ્યક છે.
વિવેચક પ્રોડક્શન સેટિંગ્સ જાણવું (ખાસ કરીને કે DEBUG પ્રોડક્શનમાં False હોવું જોઈએ, કારણ કે DEBUG=True ટ્રેસબેક્સ, સોર્સ પાથ અને સેટિંગ્સ હુમલાખોરોને લીક કરે છે, વધુમાં ALLOWED_HOSTS અને સુરક્ષા સખતાઈ) અપરિહાર્ય પ્રોડક્શન જ્ઞાન છે.
સેટિંગ્સ સંચાલન યોગ્ય કરવું — પર્યાવરણમાં ગુપ્ત માહિતી, પર્યાવરણ-યોગ્ય કોન્ફિગરેશન, સુરક્ષિત પ્રોડક્શન ડિફૉલ્ટ્સ — Django એપ્લિકેશનો વ્યાવસાયિક રીતે ચલાવવા અને લીક થયેલ ગુપ્ત માહિતી અથવા ગાણતરી-ભૂલ પ્રોડક્શન વાતાવરણમાંથી આવતી ગંભીર અસુરક્ષાઓ ટાળવા માટે મૂળભૂત છે, જે તેને મહત્વપૂર્ણ, વ્યવહારીક-આવશ્યક જ્ઞાન બનાવે છે કોઈપણ વાસ્તવિક તૈનાતી માટે.