我在flask、與Django的文檔中都發(fā)現(xiàn)需要配置 secret_key。這種 secret_key 有什么用嗎？如果暴露他會(huì)帶啦哪些安全風(fēng)險(xiǎn)？
2 回答
慕姐8265434
TA貢獻(xiàn)1813條經(jīng)驗(yàn) 獲得超2個(gè)贊
有用的.
引用一段 Flask Web Development 中的內(nèi)容:
SECRET_KEY 配置變量是通用密鑰, 可在 Flask 和多個(gè)第三方擴(kuò)展中使用. 如其名所示, 加密的強(qiáng)度取決于變量值的機(jī)密度. 不同的程序要使用不同的密鑰, 而且要保證其他人不知道你所用的字符串.
SECRET_KEY 的作用主要是提供一個(gè)值做各種 HASH, 我沒(méi)有實(shí)際研究過(guò)源碼, 不同框架和第三方庫(kù)的功能也不盡相同, 我不能給出準(zhǔn)確的答案, 但是主要的作用應(yīng)該是在其加密過(guò)程中作為算法的一個(gè)參數(shù)(salt 或其他). 所以這個(gè)值的復(fù)雜度也就影響到了數(shù)據(jù)傳輸和存儲(chǔ)時(shí)的復(fù)雜度.
另外, 考慮到安全性, 這個(gè)密鑰是不建議存儲(chǔ)在你的程序中的. 最好的方法是存儲(chǔ)在你的系統(tǒng)環(huán)境變量中, 通過(guò) os.getenv(key, default=None) 獲得.
- 2 回答
- 0 關(guān)注
- 2825 瀏覽
添加回答
舉報(bào)
0/150
提交
取消