Django中SECRET_KEY = os.environ['SECRET_KEY']的作用及部署配置疑问

1. SECRET_KEY = os.environ['SECRET_KEY'] 的工作原理 #

咱先拆解这个写法：

• os.environ 是Python的os模块提供的对象，它能帮你访问当前操作系统的环境变量——也就是系统层面存储的键值对配置信息。
• 当你写os.environ['SECRET_KEY']时，Python会去系统的环境变量里找名为SECRET_KEY的键，把对应的值取出来后，赋值给Django配置里的SECRET_KEY变量。

这么做的核心好处是把敏感的密钥信息从代码里剥离出来，避免把它提交到Git这类版本控制系统中，能大幅降低密钥泄露的风险。

2. 部署到Digital Ocean时的配置问题 #

你猜的完全没错——只把代码里的硬编码替换成os.environ['SECRET_KEY']肯定行不通，因为Digital Ocean服务器的环境变量里还没有这个SECRET_KEY的值，Django启动时会直接抛出找不到该环境变量的错误。你得额外做以下操作来配置：

方法一：临时设置（仅当前终端会话有效） #

在服务器终端里直接执行：

export SECRET_KEY='xxx-xxx-xxx'

但这种方式的问题是，关闭终端或重启服务器后，这个配置就会消失，只适合临时测试用。

方法二：永久设置（针对当前用户） #

编辑用户的bash配置文件（比如~/.bashrc或~/.profile），在文件末尾添加一行：

export SECRET_KEY='xxx-xxx-xxx'

保存后执行以下命令让配置立即生效：

source ~/.bashrc

这样每次用户登录终端时，这个环境变量都会自动加载。不过要注意，如果你的Django应用是用系统服务（比如Gunicorn、uWSGI）启动的，可能需要额外配置让服务能读到这个变量。

方法三：在系统服务配置中设置（推荐生产环境） #

如果你的Django应用是通过systemd管理的（比如Gunicorn服务），可以直接在服务配置文件里添加环境变量：
打开你的服务文件（比如/etc/systemd/system/gunicorn.service），在[Service]区块里添加：

Environment="SECRET_KEY=xxx-xxx-xxx"

然后重新加载服务配置并重启服务：

sudo systemctl daemon-reload
sudo systemctl restart gunicorn

这种方式最稳定，服务启动时会直接读取这个配置，不受终端会话的影响。

内容的提问来源于stack exchange，提问作者Zorgan