장고 secret key 분리하기

settings.py에 보면 SECRET_KEY라는 항목이 있다.

이걸 숨기지 않고 깃허브에 업로드하면 메일이 날라온다.

이 secret key는 암호화 인증에 사용된다고 한다. 깃에서도 중요하다고 생각해서 메일을 준 것 같다.

 

아래의 블로그를 따라 별도의 파일에 secret key를 저장하고 불러오도록 바꿔주었다.

[Django 02] - 시크릿 키(SECRET_KEY) 분리 설정 (tistory.com)

[Django 02] - 시크릿 키(SECRET_KEY) 분리 설정

 

그리고 .gitinore에 secret key를 저장한 파일을 등록하고 한번에 push를 해봤다.

.gitinore가 올라가고

.gitinore에 등록한 secrets.json은 등록이 되지 않은 것을 확인하였음

 

또 secrets.json을 잘 읽어오는지 확인하기 위해 웹 서버를 구동시켜봤다.

굿.