摄影：产品经理下厨：kingname
我们写代码时，一般会先在自己电脑上进行开发，然后把代码部署到服务器上。如果一段代码涉及到读写数据库，或者访问某些其他的线上服务接口，那么在开发时，为了不影响线上环境，我们一般会把测试环境的数据库和线上环境的数据库分开。
例如，我们的程序需要访问 MongoDB 和 Redis，于是，在代码里面，我们可能会这样写：
import pymongo import redis handler = pymongo.MongoClient('mongodb://username:password@127.0.0.1:27017').db.col client = redis.Redis(host='127.0.0.1', port=6379, password='xxxx')
等你要把程序部署到线上环境的时候，你手动把代码里面的MongoDB 连接参数、Redis连接参数修改成线上环境的参数。然后把代码提交到 Git上，并在服务器拉下最新代码并部署。
然而当你想修改一个新功能，要重新测试时，你在自己电脑上又要把这些连接参数修改成测试环境的参数。如果你忘记修改直接就运行，可能会把脏数据写入到线上环境中。
于是，可能有人会使用环境变量来控制读取的参数，例如：
import os import redis import pymongo if os.getenv('env', 'prod'): # 线上环境 MONGODB_URI = 'mongodb://username:password@xx.xx.xx.xx:27017' REDIS_PARAMS = {'host': 'xx.xx.xx.xx', 'port': 6379, 'password': 'xxxx'} else: # 测试环境 MONGODB_URI = 'mongodb://username:password@127.0.0.1:27017' REDIS_PARAMS = {'host': '127.0.0.1', 'port': 6379, 'password': 'xxxx'} handler = pymongo.MongoClient(MONGODB_URI).db.col client = redis.Redis(**REDIS_PARAMS)
这样一来，你不需要手动修改数据库的连接参数，只要把线上环境的环境变量env设置为prod，那么程序部署到线上环境，它自动就会使用线上数据库的参数。只要 其他地方，例如你电脑上，环境变量env不为prod或者干脆不存在这个环境变量，那么自动就会使用开发环境的参数。
这样做，确实避免了忘记修改参数导致的问题，但还有另一个问题：如果其他人也有这个 Git 源的访问权限，那么他们就会知道怎么连接线上环境的数据库。甚至擅自操作线上环境的数据，造成安全隐患或者隐私泄露。
所以，更安全的做法，是专门使用一个文件来存放这些配置参数，程序去这个固定的位置读取参数。线上环境这个文件放线上参数，开发环境，这个文件写开发参数。这个配置文件不上传到 Git中。
例如，我们创建一个 config.json 文件，它的内容为：
{ "MONGODB_URI": "mongodb://username:password@127.0.0.1:27017", "REDIS_PARAMS": {"host": "127.0.0.1", "port": 6379, "password": "xxxx"} }
然后我们的代码这样修改：
import os import json import redis import pymongo CONFIG_PATH = '/etc/config/config.json' if not os.path.exists(CONFIG_PATH): print('配置文件不存在，自动使用测试环境参数！') MONGODB_URI = 'mongodb://username:password@127.0.0.1:27017' REDIS_PARAMS = {'host': '127.0.0.1', 'port': 6379, 'password': 'xxxx'} else: with open(CONFIG_PATH, encoding='utf-8') as f: config = json.load(f) MONGODB_URI = config['MONGODB_URI'] REDIS_PARAMS = config["REDIS_PARAMS"] handler = pymongo.MongoClient(MONGODB_URI).db.col client = redis.Redis(**REDIS_PARAMS)
这样一来，只有能够访问线上服务器的人，才能知道线上环境的服务器连接参数，保证了数据的安全性。同时，开发人员在开发时，也不用担心不小心忘记改参数导致写入了脏数据。
