ZI
Size: a a a
2020 November 24
<Ч
А
Удивительно, но некоторые вещи похоже надо самому граблями получить.
Сам сопротивлялся складыванию токена и паролей в .env или ещё какой конфиг ровно до того момента как не залил таки этот несчастный config.py на гитхаб. С тех пор больше так не делаю
Сам сопротивлялся складыванию токена и паролей в .env или ещё какой конфиг ровно до того момента как не залил таки этот несчастный config.py на гитхаб. С тех пор больше так не делаю
А кто мешает сделать в Гите незагрузку?
<Ч
А кто мешает сделать в Гите незагрузку?
Да никто не мешает, но ты всё равно однажды облажаешься, если будешь делать не по человечески)
А
Просто не пользуюсь гитхабом
А
Крутое решение. Советую
ОC
Крутое решение. Советую
Осуждаю
T
🤦♂
<Ч
А ещё самая главная причина - .py файлы предназначены для кода. Токен - не код, а данные. Данные не должны храниться в коде. Используйте инструменты по назначению, и следствий из ошибок не будет никогда
А
Для этого есть приват
Всё-равно такое себе, учитывая что все коммиты останутся, и кто знает когда ты решишь опубликовать код, сколько токенов и паролей которые ты возможно используешь где-то ещё успеют там побывать)
S
)
<Ч
Всё-равно такое себе, учитывая что все коммиты останутся, и кто знает когда ты решишь опубликовать код, сколько токенов и паролей которые ты возможно используешь где-то ещё успеют там побывать)
Бесполезно. Только детские грабли по яичкам учат этому. Не понимаю почему, но факт
T
Для этого есть приват
Это не поможет один код деплоить с несколькими токенами в разные окружения
<Ч
Это не поможет один код деплоить с несколькими токенами в разные окружения
Да ты шутишь, с проблемами безопасности они столкнутся куда раньше, чем с проблемами негибкости
T
Да ты шутишь, с проблемами безопасности они столкнутся куда раньше, чем с проблемами негибкости
Да кому нужны их токены
<Ч
Да кому нужны их токены
а пароли от баз данных?
T
а пароли от баз данных?
Без доступа в окружение не помогут
T
То есть проблема есть, но они её не заметят
<Ч
Да кому нужны их токены
ещё как вариант могут быть какие-нибудь платёжные токены