장고 프로젝트에서 AWS 시크릿 코드 or 장고 시크릿 키 등의 비밀 값은 프로젝트 코드에 포함되면 안된다. 이러한 값들을 별도의 JSON
파일로 보관하고, 해당 값들을 장고에서 불러올 것이다.
django_project
├── .git
├── .gitignore
├── app
│ ├── config # 장고프로젝트 설정 패키지
│ │ ├── __init__.py
│ │ ├── settings.py
│ │ ├── urls.py
│ │ └── wsgi.py
│ ├── db.sqlite3
│ └── manage.py
├── requirements.txt # 설치할 pip 패키지 목록 파일
└── secrets.json # secret값들 모아둔 JSON파일
{
"SECRET_KEY": "<Django secret key>"
}
import sys
import json
# Build paths inside the project like this: os.path.join(BASE_DIR, ...)
BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))
ROOT_DIR = os.path.dirname(BASE_DIR)
SECRETS_PATH = os.path.join(ROOT_DIR, '.config_secret/secrets.json')
# json 파일을 python 객체로 변환
secrets = json.loads(open(SECRETS_PATH).read())
# json은 dict 자료형으로 변환되므로 .items() 함수를 이용해 key와 value값을 가져온다.
# 이때 settings 모듈에 동적으로 할당한다.
for key, value in secrets.items():
setattr(sys.modules[__name__], key, value)
# .gitignore
secrets.json