إعدادات الأمن وحدود الثقة

from django.conf import settings
settings.configure(
    SECRET_KEY="synthetic-course-key",
    USE_I18N=False, USE_TZ=True,
    INSTALLED_APPS=[],
    DATABASES={"default": {"ENGINE": "django.db.backends.sqlite3", "NAME": ":memory:"}},
    DEFAULT_AUTO_FIELD="django.db.models.AutoField",
    ALLOWED_HOSTS=["testserver"],
)
import django
django.setup()

from django.utils.http import url_has_allowed_host_and_scheme
allowed = {"learn.example.test"}
for destination in ["https://learn.example.test/courses/", "https://other.example.test/", "/courses/"]:
    print(url_has_allowed_host_and_scheme(destination, allowed_hosts=allowed, require_https=True))

True
False
True

يفحص الحساب المحلي سياسة إعادة فقط دون DNS أو طلب أو تنقل.

import os

DEBUG = False
SECRET_KEY = os.environ["DJANGO_SECRET_KEY"]
ALLOWED_HOSTS = ["learn.example.test"]
SECURE_SSL_REDIRECT = True
SESSION_COOKIE_SECURE = True
CSRF_COOKIE_SECURE = True

Configuration intent: no debug output, explicit host, external secret, and HTTPS-only cookie/redirect policy.

مقطع يتطلب نشرا ومصدر سر مراجعين ويحذف ثقة ترويسة غير مثبتة ولا ينفذ.