Django无法通过wsgi.py更新SECRET_KEY环境变量问题求助

我有一个在生产环境中使用Apache部署的Django应用，打算把Django的Secret Key存储在外部文件中，启动时读取该密钥。我在Apache应用配置文件中用SetEnv指令指定密钥文件路径：

SetEnv DJANGO_KEY_LOC /data/www/ref/.myKey

我在wsgi.py里写了一个函数，尝试从Apache环境变量获取文件路径，读取密钥后设置到os.environ['SECRET_KEY']，供settings.py使用；如果没找到该变量，就从开发环境的DJANGO_KEY环境变量里取路径：

import os
from django.core.wsgi import get_wsgi_application

os.environ.setdefault('DJANGO_SETTINGS_MODULE', 'myApp.settings')
os.environ['DJANGO_SETTINGS_MODULE'] = 'myApp.settings'

_application = get_wsgi_application()


def application(environ, start_response):
    try:
        # DJANGO_KEY_LOC set in Apache conf for prod.
        file_loc = environ['DJANGO_KEY_LOC']
        with open(file_loc, 'r') as f:
            os.environ['SECRET_KEY'] = f.read()
    except KeyError:
        # if key missing in environ try dev settings
        print('running in dev environment...')
        dev_file_loc = os.getenv('DJANGO_KEY')
        with open(dev_file_loc, 'r') as f:
            os.environ['SECRET_KEY'] = f.read()
    return _application(environ, start_response)

现在的问题是：函数能正常获取到密钥值，但设置os.environ['SECRET_KEY']后，settings.py里SECRET_KEY = os.environ['SECRET_KEY']根本读不到新设置的值——除非预先给SECRET_KEY设个占位值，但这个占位值也不会被替换。我在Python解释器里测试设置/读取环境变量的代码是正常的，请问在Django环境里处理这个时我漏了什么？

核心问题是Django的settings模块在你自定义的application函数执行前就已经加载完成了。

你当前的代码流程是：

1. 设置DJANGO_SETTINGS_MODULE
2. 调用get_wsgi_application()——这一步会直接加载settings.py，此时os.environ['SECRET_KEY']还没被设置，所以要么报错，要么用了预先的占位值
3. 才定义自定义的application函数去读取密钥并设置环境变量

正确的做法是在加载settings模块之前，先完成密钥的读取和环境变量的设置，调整wsgi.py的代码顺序：

import os
from django.core.wsgi import get_wsgi_application

# 先处理密钥读取逻辑
try:
    # 生产环境从Apache传递的环境变量中取路径
    file_loc = os.getenv('DJANGO_KEY_LOC')
    if file_loc:
        with open(file_loc, 'r') as f:
            os.environ['SECRET_KEY'] = f.read().strip()  # 去掉文件末尾的换行符，避免密钥无效
    else:
        # 开发环境从DJANGO_KEY环境变量取路径
        dev_file_loc = os.getenv('DJANGO_KEY')
        with open(dev_file_loc, 'r') as f:
            os.environ['SECRET_KEY'] = f.read().strip()
except Exception as e:
    print(f"加载SECRET_KEY失败: {str(e)}")
    # 生产环境建议直接抛出异常终止启动，避免用无效密钥运行
    # raise e

# 再加载settings和WSGI应用
os.environ.setdefault('DJANGO_SETTINGS_MODULE', 'myApp.settings')
application = get_wsgi_application()

另外补充几个注意点：

• 读取密钥文件时一定要用strip()，避免文件末尾的换行符被当成密钥的一部分，导致Django验证失败
• 生产环境要确保密钥文件的权限正确，仅允许Apache进程读取（比如设置chmod 600），防止密钥泄露
• 如果使用mod_wsgi，可以在代码里临时打印os.environ确认Apache的SetEnv变量是否正确传递到了WSGI进程中

内容的提问来源于stack exchange，提问作者Andre Hulet