Google App Engine - comment empêcher l'exposition des mots de passe

Question

J'utilise GAE pour exécuter mon application. Mon application utilise un mot de passe pour connecter un service externe. Actuellement, je stocke ce mot de passe dans un fichier de propriétés de texte libre qui fait partie des sources. Parce que je partage mes sources dans git-hub mes mots de passe sont exposés

Y at-il un moyen de stocker ce genre d'informations sensibles dans la configuration/environnement GAE (en utilisant le portail admin) ou quelque chose comme ça. Je suppose que je peux stocker en quelque sorte dans le magasin de données, mais je suis à la recherche de quelque chose de plus simple comme heroku ENV solution

Answer 1

Gardez un d séparé, .gitignore », fichier qui a versionnée vos mots de passe en elle (dire « private.py ») . Ensuite, ajoutez un exemple de version de ce fichier avec des valeurs d'espace réservé à votre source versionnée (par exemple, "private.py.sample").

Answer 2

class AppConfig(db.Model): 
    pass = db.StringProperty() 

# ... 
cfg = AppConfig.get_by_key_name("MyFirstApplication") 
if cfg is None: 
    cfg = AppConfig(key_name="MyFirstApplication") 
    # this is initial run - request pass from user 
    cfg.pass = userInput 
    cfg.put() 
# here you can use your cfg.pass