Django保护敏感信息的方法示例
Django在安全性上表现出色，但是在日常开发中难免会有没有注意到的地方，今天我们就讲一个非常有用的技巧。
千万不要在正式环境中设置DEBUG=True,除非你想跑路
sensitive_variables
众所周知Django的发生异常的时候会有错误信息，弄不好，不怀好意的人就通过这些不经意的信息，提出到铭感信息，我们可以使用sensitive_variables处理敏感信息。
fromdjango.views.decorators.debugimportsensitive_variables
@sensitive_variables('user','password','other')
defprocess_info(user):
password=user.pass_word
other=user.credit_card_number
name=user.name
...
这样在发生错误的时候Django会做脱敏处理。
保护所有变量
@sensitive_variables() defmy_function(): ...
注意：如果有多个装饰器，需要把这个放在第一个。
处理post的sensitive_post_parameters
sensitive_post_parameters和上面的类似只是它是用来处理post请求的。
fromdjango.views.decorators.debugimportsensitive_post_parameters
@sensitive_post_parameters('pass_word','credit_card_number')
defrecord_user_profile(request):
UserProfile.create(
user=request.user,
password=request.POST['pass_word'],
credit_card=request.POST['credit_card_number'],
name=request.POST['name'],
)
或者处理所有参数
@sensitive_post_parameters() defmy_view(request): ...
更多信息请阅读：官方文档
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。