Flask配置 从入门到实践
Flask配置的核心在于通过应用实例的`config`对象来管理设置，支持从环境变量、配置文件、类对象等多种方式加载，并允许在运行时动态修改。 配置通常包括数据库连接、密钥、调试模式、静态文件路径等关键参数。Flask 提供了灵活且安全的配置管理机制，推荐使用环境变量或独立的配置文件来分离敏感信息，避免硬编码。常见的配置方式包括：直接赋值（`app.config['KEY'] = value`）、从Python类或对象加载（`app.config.from_object(ClassName)`）、从JSON文件加载（`app.config.from_json('config.json')`）、以及从环境变量加载（`app.config.from_envvar('FLASK_SETTINGS')`）。此外，通过`SECRET_KEY`保障会话安全，`DEBUG`模式控制调试输出，`SQLALCHEMY_DATABASE_URI`等扩展配置需按文档规范设置。最佳实践是采用分层配置：开发环境使用默认配置，生产环境通过环境变量覆盖敏感参数，并利用`os.environ.get()`实现安全读取。
【常见问题】
问题1：Flask配置中如何安全地设置SECRET_KEY？
回答1：Flask配置中的SECRET_KEY应避免硬编码，推荐通过环境变量读取，例如`app.config['SECRET_KEY'] = os.environ.get('FLASK_SECRET_KEY', 'fallback-key')`，并在生产环境中设置随机长字符串。也可使用`secrets.token_hex(32)`生成临时密钥，但需注意持久化。
问题2：Flask配置中如何加载多个配置文件？
回答2：Flask配置支持链式加载，例如先加载默认配置类，再通过`from_envvar`或`from_pyfile`覆盖。常用方法是定义基类`Config`，然后为不同环境创建子类，并通过`app.config.from_object('config.ProductionConfig')`切换。也可使用`app.config.update()`合并字典。
问题3：Flask配置中DEBUG模式在生产环境应该怎么处理？
回答3：Flask配置中DEBUG模式在生产环境必须关闭，否则会暴露敏感错误信息。建议通过环境变量控制：`app.config['DEBUG'] = os.environ.get('FLASK_DEBUG', '0') == '1'`，生产环境变量不设置或设为0。同时可结合`FLASK_ENV=production`自动禁用DEBUG。
问题4：Flask配置中数据库连接字符串如何安全存储？
回答4：Flask配置中的数据库连接字符串（如`SQLALCHEMY_DATABASE_URI`）应通过环境变量注入，例如`os.environ.get('DATABASE_URL')`，避免在代码中明文保存。可使用`dotenv`库加载`.env`文件，但`.env`切勿提交到版本控制。生产环境推荐使用容器编排或云服务提供的密钥管理服务。
问题5：Flask配置中from_object和from_pyfile有什么区别？
回答5：Flask配置中`from_object`可以接受类、模块或字符串路径，导入后读取其所有大写属性；`from_pyfile`则执行一个Python文件并读取其中的大写变量。`from_object`更适用于编程式配置类，而`from_pyfile`适合动态加载独立的配置文件。两者均可用于覆盖已有配置。