Как хранить токены, API ключи и секретную информацию в env переменных, на примере python приложений

В видео расмотрим варианты безопасного хранения токенов авторизации, API ключей, паролей и прочей секретной информации необходимой для работы вашего приложения, при помощи создания переменных окружения.
Рассмотрим работу с модулем python dotenv, а также реализацию при помощи bat файлов.
И в конце видео, о ошибке token must be str, not NoneType из видео про telegram бота на python.

[@rosunreal6044]

Вы золотой человек! Спасибо Вам огромное за бесплатные уроки

[@mrgarm2205]

Спасибо вам за то что вы делаете то что вы делаете. Таких каналов на Ютубе очень мало. Одни позёры с миллионной аудиторией. А вы делаете реально крутые вещи.

[@mikhailamosov4387]

Спасибо за внятное объяснение. Др. ролики просто говорят, что надо использовать dotenv вместо импорта переменных python без объяснения причин.

[@abrattsev]

Спасибо за материал! Учусь. Мне 68 годков. Ваши объяснения понятны и усваемы.

[@PhotonChannel]

Дядь, огромное тебе спасибо за уроки! Четко, по делу! Без возни х по губам и инфоциганства. Это огромная работа! Желаю нереального фарта по жизни! (сердечко)

[@IvanIvanov-dh3sg]

Спасибо большое за информацию, очень лёгкая и интересная подача=)

[@shaman3621]

Спасибо огромное за подробное объяснение, того как скрыть токены и прочую инфу от всех, публикуя проект в гит 🙏

[@user-wj1de1dd5j]

Уже который раз меня выручаете. Спасибо!

[@mormonteg4073]

Самое брутальное объяснение, спасибо большое, прям от души помог

[@user-np3bv8bw1o]

Спасибо, давно хотел разобраться с этой темой

[@khnykaq8823]

В начале - вы не можете сохранить этот токен в отдельном файле потому, что надо помнить, что вы можете забыть добавить этот файл в гитигнор. в конце - сорханяем токен в файл, главное не забыть добавить файл в гитигнор.

[@Rainmakeroffire]

Он же говорил, что файл вообще можно вынести за пределы проекта и указать к нему путь. В таком случае и добавлять нечего, так как файл .env вне проекта.

[@user-zf8hu2bz1j]

Огромное спасибо, видео очень помогло, теперь знаю, как безопасно работать с такими данными

[@iamlefff]

Спасибо тебе, добрый человек!

[@user-qt1bt9sw6n]

Замечательное видео, спасибо!!!

[@vladislavspiridonov2496]

Здравствуйте запишите пожалуйста видео по мидлварям в aiogram. Только вы так хорошо объясняете на ютубе

[@gsmnexus7610]

😎😉👌👍Спасибо за видос. Как вовремя. Я буквально дня два назад ломал голову со скаченых мною исходников с ГитХаба... Я не понимал что такое дот нет енв и откуда вообще автор хотел подтягивать токен??? Максимум что я вкурил своей логикой и даже без Гугла, так это что скрипт хочет достучатся до переменной среды Винды! А вот про дот нет енв и переменные в батнике я даже и не догадывался и сам даже через гугл никогда бы не дошёл. Спасибо автор за годный контент. Лайкос крепенький тебе, подписка и колокол включены. Теперь буду юзать твою инфу вспиманая данный видос и похоже это навечно!))) Руку пожал, обнял, приподнял! Успехов душевно пожелал! Красава! Спасибо еще раз!

[@metanlife9476]

Лучший. Следующим видео можешь сделать про библиотеку SELENIUM

[@user-wf3jt4yx4u]

Спасибо за видео!

[@user-dq5yx3cq3f]

Супер. Спасибо

[@anfcos]

Спасибо!

[@panaceya6237]

Спасибо большое ❤

[@ivanbrogovich6779]

Thanks!

[@igromanihee1596]

Я бы хотел купить вам кофе )) Не могу ссылку на донат найти ... Огромное вам спасибо!!!!

[@user-rk2pf8jw3m]

Просмотрел это и всё видео на канале по телеграм боту, спасибо, огонь!!!!!!😀😀😀 Прошу в дальнейшем добавить видео про деплой бота. Предполагаю залить на heroku, но он работает под linux, переделываю .bat на .sh - вылетает ошибка по venv, походу надо ставить на linux или перекомпилировать, сам скрипт запуска убирать не хочу.

[@PythonHubStudio]

Деплой: kzbin.info/www/bejne/fqW2mKqApr2bfJI

[@user-rk2pf8jw3m]

@@PythonHubStudio Спасибо) ну не успел еще все на канале пересмотреть🤭 з.ы. с деплоем на heroku уже подразобрался

[@user-lc6oj7vr4d]

А вот это то что надо. А еще, я создал не большое приложение и хотел создать файл .exe, но почему то приложение не отрабатывало. Просто окно командной строки появлялось на мгновение и исчезало. Решение не нашел. подумал что рано мне еще))). Если Вы запишите такое видео то, буду благодарен не только я. Спасибо за ваш полезный и нужный контент. Дело в том что я учусь на программиста онлайн в одной академии. (Называть ее не стану, чтоб не реклама была). И Ваши уроки мне уже ни один раз помогли. Разные объяснения одной и той же темы это хорошо.

[@evgeniiwjay6177]

Я так понимаю, ты хочешь засунуть свою прогу в exeшник и запускать через нее? Очень много видео на ютубе есть, это легко делается погугли

[@user-qg1vi3nh5j]

Всем подписчикам этого замечательного канала, ребята подскажите пожалуйста где можно реально освоить програмирование , не выкинув деньги на ветер ?! Смотрю видео этого канала , все объясняется понятно и доходчиво , но нужно получить небольшую начальную базу , чтобы понимать всю предоставленную сдесь информацию ! За ранее благодарен , с уважением к вам Сергей !

[@ivanbrogovich6779]

Привет, это отличная база! Найди маленькие тест задания, потренируйся (все недостающие дыры в знаниях заполнишь поиском в интернете решений, это нормально как для джуна и синьёра тоже) Сделай свой маленьки проект, это будет твоё портфолио для поиска работы! Удачи и успехов!!

[@arsensar]

Здравствуйте спасибо за уроки. Как можно с вами свизаться? Просто есть 2 вопроса. Попробывал через спонсорство но у меня не показываеться link я в Армении живу

[@Brutell01]

По идее значение переменных можно в двойные ковычки заключить и будет работать. В повершеле, если ковычки одинарные, то переменные не работают, скрипт использует буквальное значение указанное в переменной, если двойные ковычки, то переменные передаются.

[@PythonHubStudio]

Это нужно если есть пробелы.

[@Brutell01]

@@PythonHubStudio Да, я знаю, просто хотел сказать, что если в том батнике пропишешь токен с двойными кавычками, то будет работать, а с одинарными нет.

[@user-ey7uq9zo8q]

Почему выдаёт ошибку no module named iogram в строке где импортируем FSMContext. Видео по созданию бота в telegram 6. Уже все перепробовал- ничего не помогает

[@swaytornado8327]

контент супер. а группа в фейсбук ещё активна, можно ссылку получить?

[@PythonHubStudio]

Нет, удалил, как оказалось она безсмысленна. Спрашивают но не отвечают

[@deid5246]

что делать если все способы скачки библиотек просто не работают? pytelegrambotapi, aoigram, качал разными способами но все равно не работает, пожалуйста подскажите в этой теме, желательно где-то по типу тг (за ранее спасибо)

[@ridanil1]

решил проблему?

[@DR-rs9ux]

Библиотека телебот. Как там всё это сделать?

[@SkyneT_13_official]

почему не видит строку 8(для вас) типа Traceback (most recent call last): File "C:\Users\Skynet\PycharmProjects\pythonProject2\main.py", line 10, in dp = dispatcher(Bot) TypeError: 'module' object is not callable и так постоянно

[@PythonHubStudio]

Регистр букв bot = Bot (token) dp = Dispatcher (bot)

[@user-ko8zm4bx1e]

Вы проводите обучение , хочу к вам на курс )

[@PythonHubStudio]

Только YT, но добро пожаловать и спасибо за отзыв!)

[@ko-prometheus]

☢☢☢☢☢

[@T_i_m_T_i_m]

Я видимо один тут не понял) Вот мы вложили токен в .env, написали бота, выложили на сервер только сам скрипт с алгоритмом бота (насколько я понял .env на сервер не выкладывается) как скрипт возьмет токен, если токен остался на локальной машине? Подскажите, пожалуйста, у меня не клеится.

[@PythonHubStudio]

Токен пишется в переменной окружения на сервере, и бот читает его на сервере оттуда. А код бота на компе из переменной окружения на компе, которая создаётся при помощи файла енв. После внесения изменений в код на компе, вы через клиент сервера деплоите измененный код и не беспокоитесь на счёт участка кода который читает токен. Он точно также его прочтет и на сервере

[@T_i_m_T_i_m]

@@PythonHubStudio большое спасибо! Настройки переменных окружения предоставляются при оформлении услуг сервера или там это через доп код делается? Какая обычно практика? Никогда ранее ничего не выкладывал на сервер. А сейчас пишу бота и хочу чтобы он 24/7 работал. В связи с этим вопросы. Еще раз спасибо! Я еще на пару шагов ближе к цели

[@PythonHubStudio]

Там (на сервере) есть специальное меню для настройки проекта. kzbin.info/www/bejne/fqW2mKqApr2bfJI

[@T_i_m_T_i_m]

@@PythonHubStudio большое спасибо!

[@user-we6qk6yw8v]

привет, сделай видео по чатботу на питоне, то инфа что есть в ютубе оооочень устарела

[@PythonHubStudio]

Чат бот какого приложения???

[@timon1816]

@@PythonHubStudio как подключить dialogflow к боту вк???

[@user-we6qk6yw8v]

@@PythonHubStudio к телеге . все что есть в ютубе это подключение гугл бота либо ботов продажников с ограниченным кол-вом фраз. Хотел сделать чат бота для группы но так и не нашёл актуальной информации. Гугловый бот совсем уж днище

[@VGCor]

Никак не пойму почему файл параметров .py можно забыть добавить в .gitignore, а файлы .env или .bat нельзя. По-моему, это такие же файлы как и все остальные.

[@aaabbb-gu5pz]

Ну кто-то придумал это ерунда - забить систему с переменные среды и пошло...

[@aaabbb-gu5pz]

Да, это сейчас стандартная и очень модная информация, хотя для меня это очень странная и абсурдная идея чтобы забить система с тысячи абсурдных переменных среды, вместо использовать прямо самой файл. Но расскажите, пожалуйста, так для чайников, а как послать такие приложения клиентам?! Где скрыт паролей, токены и так далее?

[@horti_culturist]

Если это бот, то ничего отсылаете просто код и всё. Остальное вы же как заказчик скоре всего установите на сервер и там доступ только у вас и заказчика. А пароли и токены вы все равно оба знаете.

[@alexzir]

Разве это безопасно? Шифрование не нужно? А если несколько админов на сервере - продакшне?

[@horti_culturist]

На уровне заказа обычного на фрилансе это как раз та безопасность которая нужна. Если заказчик не будет давать всем данные для входа на сервер, то все ок.

[@AlexanderPoznanski]

Спасибо!