.env 文件或配置类

Question

我是否有理由使用以下内容：

from flask import Flask
import stripe

class Config():
    STRIPE_SECRET_KEY = 'stripe-secret-key'

app = Flask(__name__)
app.config.from_object(Config)
stripe.api_key = app.config['STRIPE_SECRET_KEY']

而不是用export STRIPE_SECRET_KEY="stripe-secret-key" 填充.env 文件，然后使用：

from environs import Env
from flask import Flask
import stripe

env = Env()
env.read_env()
stripe.api_key = env.str('STRIPE_SECRET_KEY')

即为什么我不将所有环境变量存储在Config 类中，而不是.env 文件中？使用.env 文件是否更安全？

感谢您的帮助:-)

Answer 1

更安全。 config.py 是您代码的一部分，没有它您的应用程序将无法运行。因此，如果您发布应用程序的代码或与大学分享，您也应该分享config.py。但是你不应该发布你的 env 文件。当有人运行您的代码时，他们可以通过查看 config.py 中的变量轻松创建自己的 env 文件。这是告诉人们在您的应用中需要哪些配置变量的方式，而不会影响您自己的该应用实例的安全性。

Answer 2

我可以看到三个理由可以证明使用.env：

1. 公约。 .env 是一个文件名，按照惯例存储环境变量

2. 使用 class Config 使其特定于 Python 并且更难被其他语言解析

但我认为最重要的原因是：

1. .env 文件通常（默认情况下）包含在 .gitignore 文件中，可防止您意外提交（和推送）敏感信息