Django `SECRET_KEY` 设置

Question

我对 django 中的 SECRET_KEY 设置有一些“简单”的问题：

• 它的最小、最大和推荐长度是多少？

  • 我可以留空吗？
  • 如果我使用很长的SECRET_KEY，会不会“浪费”一些？

• 上面允许的字符是什么？

  • 是否允许不可打印的字符（包括但不限于空格）？

• 我应该什么时候改变它？

  • 我知道当我更改它时，所有现有的cookies/sessions、signature等都会失效。

• 是否可以从数据库（或其他来源）中检索而不是直接写在settings.py中？

Answer 1

Django 每次启动项目时都会生成一个SECRET_KEY，所以，不，you can't leave it blank。

SECRET_KEY 的长度始终为 50 个字符。

没有空格。这是 Django 用来生成它的方法。

def get_random_secret_key():
    """
    Return a 50 character random string usable as a SECRET_KEY setting value.
    """
    chars = 'abcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*(-_=+)'
    return get_random_string(50, chars)

是的，您可以将其存储在其他地方，例如使用env 设置方法，例如。 g.

当然，您可以随时查看documentation 关于SECRET_KEY 或代码sn-ps 之类的：

• SECRET_KEY generator

• startproject code

除此之外，还有 creating a ticket to improve SECRET_KEY 文档的替代方案 - 如果您认为是这样的话。