Configurare il file settings.py per la distribuzione in produzione con Django, uno dei principali framework per lo sviluppo web in Python, può essere un’attività complessa ma essenziale per assicurare la sicurezza e le prestazioni del tuo sito web.
Prima di tutto, è importante capire che le impostazioni si dividono in due categorie principali: impostazioni di sviluppo e di produzione. Idealmente, dovrebbero essere separati l’uno dall’altro. Infatti, ciò che funziona per lo sviluppo potrebbe non funzionare in produzione, e viceversa.
Il file settings.py convenzionalmente contiene le impostazioni di sviluppo, che sono adatte al testing e allo sviluppo locale (fonte: Django Project Documentation). Per la produzione, potresti creare un file separato, chiamato prod\_settings.py, che dovrà essere riferito quando si avvia l’applicazione in ambiente di produzione.
Per configurare il file prod\_settings.py, ci sono diverse modifiche che dovresti fare al tuo settings.py di sviluppo. Alcuni dei passaggi più importanti includono:
1. Impostare DEBUG = False. Questo perchè, quando DEBUG è True, tutti gli errori che si verificano sul sito web vengono visualizzati direttamente nelle pagine web. Questo può esporre informazioni sensibili quando il sito web è live, quindi è più sicuro impostare DEBUG = False quando si è in produzione.
1. Utilizzare un database di produzione. Spesso, durante lo sviluppo, userai un semplice database SQLite. Tuttavia, in produzione, potresti voler utilizzare un database più robusto come PostgreSQL o MySQL.
1. Proteggere la chiave segreta. La CHIAVE SEGRETA utilizzata da Django per vari processi di sicurezza dovrebbe rimanere segreta. Non dovrebbe essere esposta in nessun codice su un repository pubblico o in produzione.
1. Configurare i file statici e i file media. In produzione, i file statici e i file media devono essere serviti in modo diverso rispetto allo sviluppo. Django non serve i file media in produzione, quindi dovrai configurare le impostazioni MEDIA_URL e MEDIA_ROOT. Per i file statici, devi eseguire python manage.py collectstatic che raccoglierà tutti i tuoi file statici in STATIC\_ROOT.
1. Configurare l’host di produzione in ALLOWED_HOSTS. In produzione, dovresti aggiungere il tuo dominio o l’indirizzo IP alla lista ALLOWED_HOSTS per autorizzare la connessione.
Fonti:
- Django Project Documentation (https://docs.djangoproject.com/)
- Django for Professionals by William S. Vincent
- Two Scoops of Django: Best Practices for Django 1.8 by Daniel Greenfeld and Audrey Roy
- Django Settings: Best practices by Sobolev Andrey (https://djangostars.com/blog/django-best-practices-working-with-django-settings/)
