最佳实践 Python - 存储 API KEYS/TOKENS 的位置答案

【问题标题】：Best Practices Python - Where to store API KEYS/TOKENS最佳实践 Python - 存储 API KEYS/TOKENS 的位置
【发布时间】：2019-07-11 18:30:10
【问题描述】：

我正在构建一个使用 API 令牌和密钥来访问服务的系统，但是存储它们的最佳位置在哪里？我想在不推送令牌的情况下将代码推送到 GitHub。

目前，我已将它们放在名为 Constants.py 的空白文件中，并且在主 python 文件中，我导入 Constants.py。

API_KEY_SERVICE = "ABC123ABC"

Main.py：

import Constants
service_key = Constants.API_KEY_SENDGRID

【问题讨论】：

【解决方案1】：

您尝试的是从代码中分离敏感信息的正确方法。您应该在您的.gitignore 文件中包含constants.py，这将阻止git 跟踪该文件，从而不会将其推送到github。

【讨论】：

【解决方案2】：

有几个选项：

将其存储在本地，正如 Sebastin Santy 所说，将 constants.py 添加到您的 .gitignore 文件中。
如果您使用的是 conda 虚拟环境，请将其存储为环境变量。不存储虚拟环境；创建一个的要求在 requirements.txt 文件中。您可以从conda documetation 中找到更多关于步骤的信息
使用OS module
如果你有多个环境变量，你可以考虑使用decouple
如果您使用的是 AWS，您需要使用自己的 IAM 将（第三方）密钥存储在他们自己的区域中。 AWS 推荐了两种方式。

【讨论】：