需要 Firebase JSON 的 Django 应用程序的 Heroku 配置？

Question

我在 Heroku 上部署了一个 Python Django 应用程序，它通过drf-firebase-auth 库使用 Firebase （由于多种原因我必须使用它）。我知道配置不应被签入版本控制，但我不确定在我的情况下如何避免它。drf-firebase-auth 库要求将 Firebase 凭证 JSON 文件保存在我的代码的目录结构中。我如何本质上通过 Heroku 环境变量传递此 JSON，而不需要将 JSON 文件提交到我的 git 存储库（并推送到 Heroku），以便我可以为暂存/生产/等进行正确的配置设置？

drf-firebase-auth 库指示我将其添加到我的代码库中settings.py，并将非常敏感的firebase.json文件保存到我的代码库中：

DRF_FIREBASE_AUTH = {
    'FIREBASE_SERVICE_ACCOUNT_KEY': 'project/config/firebase.json'
}

这个第三方库中的实现看起来有点像这样：

import firebase_admin
from drf_firebase_auth.settings import api_settings

...

firebase_credentials = firebase_admin.credentials.Certificate(
    api_settings.FIREBASE_SERVICE_ACCOUNT_KEY
)
firebase = firebase_admin.initialize_app(firebase_credentials)
...

问题是我想避免将此 Firebase JSON 提交到 git 以便部署到 Heroku。

Answer 1

在服务器上有一个需要手动修改一次的文件是可以的，就像环境变量一样。解决这个问题的一种方法是

• 添加（并提交）一个虚拟对象（编辑或更改秘密）firebase.json到您的 git
• 将更新的提交拉到您的服务器并手动修改/firebase.json用实际的替换虚拟的

由于 json 是一个配置文件并且几个月内不会更改，因此您可以简单地忽略服务器上的本地更改（并确保您不会意外地隐藏/清除它）。这样，您就可以确保每个人都有配置文件（本地、暂存和生产），但您需要根据所需的访问级别/环境来更改它。