روز ۴۱: تنظیمات Production و Debug در جنگو

زمانی که پروژه جنگو شما تکمیل شد و آماده‌ی انتشار در محیط واقعی یا Production شد، مهم‌ترین نکته حفظ امنیت، عملکرد بهینه و مدیریت خطاها است. بسیاری از توسعه‌دهندگان تازه‌کار فراموش می‌کنند که تنظیمات Development با Production متفاوت است و این اشتباه می‌تواند باعث کاهش امنیت، نمایش خطاهای حساس و مشکلات سئو شود. جنگو به صورت پیش‌فرض حالت Debug را فعال می‌کند تا هنگام توسعه بتوانید خطاها را ببینید، اما فعال بودن آن در محیط Production یک خطر بزرگ امنیتی است. در این مطلب، نحوه مدیریت تنظیمات Production، غیرفعال کردن Debug، مدیریت Allowed Hosts و دیگر نکات کلیدی را بررسی می‌کنیم و مثال‌های عملی ارائه می‌دهیم.

تفاوت محیط Development و Production

در محیط Development، جنگو به صورت پیش‌فرض DEBUG = True دارد. این حالت باعث می‌شود تمام خطاها به صورت کامل نمایش داده شوند و قالب خطای زیبا و مفیدی برای توسعه‌دهنده فراهم شود. همچنین، سرور داخلی جنگو استفاده می‌شود که مناسب تست و توسعه است اما برای کاربری واقعی و کاربران عمومی طراحی نشده است. در محیط Production، هدف اصلی امنیت، سرعت و ثبات است؛ بنابراین باید DEBUG خاموش شود، سرور امن و مقیاس‌پذیر استفاده گردد و تنظیمات مهم امنیتی فعال شوند. این تفاوت‌ها تعیین‌کننده موفقیت و امنیت پروژه شما هستند.

غیرفعال کردن Debug

برای تغییر به حالت Production کافی است در فایل settings.py مقدار DEBUG را به False تغییر دهید:

DEBUG = False

خاموش بودن DEBUG باعث می‌شود خطاهای کامل در صفحات برای کاربران نمایش داده نشود و فقط پیغام خطای عمومی ظاهر گردد. این موضوع امنیت پروژه را تضمین می‌کند و از افشای اطلاعات حساس مثل مسیر فایل‌ها و جزئیات دیتابیس جلوگیری می‌کند. همچنین بسیاری از ابزارهای مانیتورینگ و سرورهای واقعی نیاز دارند که DEBUG حتماً غیرفعال باشد تا عملکرد بهینه حفظ شود.

تنظیم Allowed Hosts

زمانی که DEBUG غیرفعال می‌شود، جنگو تنها به درخواست‌هایی که از دامنه‌های مشخص شده می‌آیند پاسخ می‌دهد. این کار با استفاده از تنظیم ALLOWED_HOSTS انجام می‌شود:

ALLOWED_HOSTS = ['example.com', 'www.example.com', 'sub.example.com']

این تنظیم امنیت سایت را در برابر حملات HTTP Host Header تزریق شده افزایش می‌دهد و مطمئن می‌شود فقط دامنه‌های معتبر بتوانند به سایت دسترسی داشته باشند. در محیط Development می‌توانستید با ['*'] همه دامنه‌ها را قبول کنید، اما در Production این کار خطرناک است و باعث آسیب‌پذیری وب‌سایت می‌شود.

مدیریت Static و Media در Production

در محیط Production، جنگو به صورت پیش‌فرض فایل‌های استاتیک و رسانه‌ای را سرو نمی‌کند و برای این کار باید از سرورهای مخصوص مثل Nginx یا Apache استفاده کنید. ابتدا باید فایل‌ها را جمع‌آوری کنید:

python manage.py collectstatic

این دستور تمام فایل‌های استاتیک پروژه و اپ‌ها را در مسیر مشخص شده در STATIC_ROOT قرار می‌دهد تا سرور وب بتواند به آن‌ها دسترسی داشته باشد. فایل‌های Media هم باید در مسیر مشخص شده در MEDIA_ROOT ذخیره و سرو شوند. مدیریت صحیح این فایل‌ها باعث کاهش بار سرور جنگو و بهبود سرعت و امنیت می‌شود.

امنیت Production: Headerها و SSL

فعال کردن HTTPS و Headerهای امنیتی اهمیت زیادی دارد. جنگو چندین تنظیم امنیتی داخلی دارد که می‌تواند فعال شود:

SECURE_SSL_REDIRECT = True
SECURE_HSTS_SECONDS = 31536000
SECURE_BROWSER_XSS_FILTER = True
SECURE_CONTENT_TYPE_NOSNIFF = True
SESSION_COOKIE_SECURE = True
CSRF_COOKIE_SECURE = True

این تنظیمات باعث می‌شوند داده‌ها از طریق HTTPS منتقل شوند، مرورگرها جلوی XSS و MIME sniffing بگیرند و کوکی‌ها به صورت امن تنظیم شوند. رعایت این نکات امنیتی در محیط Production ضروری است.

مدیریت خطاها و Logging

در محیط Production نباید خطاها به کاربر نمایش داده شوند، بلکه باید در فایل لاگ یا سیستم مانیتورینگ ذخیره شوند. جنگو امکان تنظیم Logging را فراهم می‌کند:

LOGGING = {
    'version': 1,
    'disable_existing_loggers': False,
    'handlers': {
        'file': {
            'level': 'ERROR',
            'class': 'logging.FileHandler',
            'filename': '/path/to/django/error.log',
        },
    },
    'loggers': {
        'django': {
            'handlers': ['file'],
            'level': 'ERROR',
            'propagate': True,
        },
    },
}

با این کار تمام خطاهای مهم در فایل ذخیره می‌شوند و می‌توانید بدون افشای اطلاعات حساس، مشکلات سایت را بررسی کنید. Logging منظم باعث تشخیص سریع مشکلات امنیتی و عملکردی می‌شود.

جمع‌بندی

تنظیمات Production و Debug بخش حیاتی هر پروژه جنگو است و رعایت آن‌ها باعث افزایش امنیت، بهبود عملکرد و تجربه کاربری بهتر می‌شود. خاموش کردن DEBUG، تنظیم ALLOWED_HOSTS، مدیریت فایل‌های استاتیک و رسانه‌ای، فعال کردن Headerهای امنیتی و Logging دقیق، مجموعه‌ای از اقدامات ضروری برای آماده‌سازی سایت برای محیط واقعی هستند. با رعایت این نکات، پروژه جنگو شما حرفه‌ای، امن و آماده انتشار در فضای وب خواهد بود.