Question 1

Cấu trúc được khuyến nghị để tổ chức các file settings của một dự án Django trong production là gì?

Accepted Answer

Cấu trúc được khuyến nghị là tạo một package settings với file base.py chứa các cấu hình chung, sau đó các file riêng biệt dev.py, staging.py và prod.py import và mở rộng base.py. Cách tiếp cận này cho phép chia sẻ cấu hình chung đồng thời tùy chỉnh các môi trường cụ thể, giúp việc bảo trì dễ dàng hơn và giảm trùng lặp code.

Question 2

Làm thế nào để chỉ định file settings nào sẽ dùng khi khởi động một dự án Django?

Accepted Answer

Biến môi trường DJANGO_SETTINGS_MODULE cho phép chỉ định đường dẫn Python tới module settings cần dùng. Ví dụ, DJANGO_SETTINGS_MODULE=myproject.settings.prod báo cho Django sử dụng file prod.py từ package settings. Biến này có thể được thiết lập trong shell, các file cấu hình server hoặc script deployment.

Question 3

Chức năng của setting ALLOWED_HOSTS trong Django là gì?

Accepted Answer

ALLOWED_HOSTS là danh sách các domain/host được phép phục vụ ứng dụng Django. Cơ chế bảo mật này bảo vệ khỏi các cuộc tấn công HTTP Host header bằng cách xác thực header Host của mỗi request. Trong production với DEBUG=False, setting này là bắt buộc và phải chứa các domain hợp lệ của ứng dụng để tránh lỗi 400 Bad Request.

Settings & Cấu hình Production

Cấu trúc được khuyến nghị để tổ chức các file settings của một dự án Django trong production là gì?

Câu trả lời

Làm thế nào để chỉ định file settings nào sẽ dùng khi khởi động một dự án Django?

Câu trả lời

Chức năng của setting ALLOWED_HOSTS trong Django là gì?

Câu trả lời

Giá trị ALLOWED_HOSTS nào chấp nhận bất kỳ host nào, và tại sao điều đó nguy hiểm trong production?

Setting CSRF_TRUSTED_ORIGINS được giới thiệu trong Django 4.0 dùng để làm gì?

Các chủ đề phỏng vấn Django khác

Kiến thức cơ bản về Python

Python hướng đối tượng

Kiến thức cơ bản về Django

Models Django - Cơ bản

Django Views

Template Django

Django Forms

QuerySets nâng cao

Xác thực Django

Middleware Django

Django Admin

Django REST Framework

Signal trong Django

Tải tệp lên

Caching trong Django

Session Django

Email trong Django

Kiểm thử Django

Bảo mật Django

Triển khai Django

Django ORM nâng cao

Hiệu năng Django

Django & Celery

Django Channels

Django & GraphQL

Django & Docker

Django trong hệ sinh thái Microservices

Lệnh Django tùy chỉnh

Quốc tế hóa trong Django

Design Patterns trong Django

Django Async & ASGI

Observability & Monitoring

Nắm vững Django cho lần phỏng vấn tiếp theo