如何使用凭据文件而不将其推到存储库

Question

我正在构建一个在GCP（Google Cloud Platform）上部署的Django Web应用程序。我需要使用Google Cloud存储存储桶来存储从应用程序生成的文件，因此我将代码添加到settings.py

os.environ["GOOGLE_APPLICATION_CREDENTIALS"] = os.path.join(BASE_DIR, 'credential.json')

中。目前，我将凭据文件放在计算机上的项目目录中，并且效果很好。但是现在，我需要将项目推向项目交接的公共存储库，我无法推动凭据文件，因为它包含了云存储存储桶的私钥。我该怎么做才能使程序正常运行，而无需将凭据文件推向存储库或其他人可以访问的文件？

Answer 1

不要推动凭据文件，并告诉用户在项目文档中创建它。

一个常见的模式是提供一个示例文件，上面有虚拟数据，以帮助用来了解文件的结构。
您将拥有这样的文档：

复制 recredential.example.json 为 recredential.json ，并使用您的服务器设置填充。

// file: credentials.example.json 
{
    "token": "obviously not my token",
    "email": "[email protected]",
}