以前写了一篇pm2快速部署Django项目, 遗留了一个问题, 网站虽然可以稳定访问了, 但Django程序依然是调试模式, 如果故意访问错误的url, Django的报错页面就会将后端的路由暴露出来
对于一个在线网站, 将路由暴露出来, 是一件非常危险的事情, 所以我们要关掉django的debug模式
关掉debug
- 用
python manage.py runserver 0.0.0.0:8000启动项目
解决办法:
- 在
python manage.py runserver 0.0.0.0:8000后面追加--insecure
python manage.py runserver 0.0.0.0:8000 --insecure
- 查看关闭debug后, 隐藏路由的效果
访问不存在的页面, 直接返回Not Found
按照pm2快速部署Django项目中的操作, 可以将
start.sh脚本中的python manage.py runserver 0.0.0.0:8000替换为python manage.py runserver 0.0.0.0:8000 --insecure
小结:
记得刚接触Django的时候, 关闭Debug, 就无法访问部分静态目录,为了解决问题, 只好去配置nginx做反向代理, 对小白而言, 操作比较麻烦, 而有了上面的方法, 我们只需为命令python manage.py runserver 0.0.0.0:8000加一个参数--insecure, 就可以避开配置nginx, 可以说是省时省力了~
