01204223/secrets - ประวัติรุ่นแก้ไข

Jittat: /* จัดการกับรหัสผ่าน */

2026-02-27T08:20:56Z

จัดการกับรหัสผ่าน

Jittat: /* ทดสอบส่งค่าให้ทาง environment */

2026-02-27T08:04:21Z

ทดสอบส่งค่าให้ทาง environment

Jittat: /* จัดการกับรหัสผ่าน */

2026-02-27T07:59:47Z

จัดการกับรหัสผ่าน

Jittat: /* จัดการกับรหัสผ่าน */

2026-02-27T07:48:53Z

จัดการกับรหัสผ่าน

Jittat: /* จัดการกับรหัสผ่าน */

2026-02-27T07:03:48Z

จัดการกับรหัสผ่าน

Jittat: /* จัดการกับรหัสผ่าน */

2026-02-27T05:48:05Z

จัดการกับรหัสผ่าน

Jittat: /* เปลี่ยนฐานข้อมูล */

2026-02-27T04:07:38Z

เปลี่ยนฐานข้อมูล

Jittat เมื่อ 01:45, 27 กุมภาพันธ์ 2569

2026-02-27T01:45:15Z

Jittat: /* เปลี่ยนฐานข้อมูล */

2026-02-27T01:44:44Z

เปลี่ยนฐานข้อมูล

Jittat เมื่อ 16:09, 26 กุมภาพันธ์ 2569

2026-02-26T16:09:23Z

@@ แถว 83: / แถว 83: @@
 </syntaxhighlight>
-แล้วแก้บรรทัด config ให้เป็น
+แล้วแก้บรรทัด config ให้เป็น (''หมายเหตุ:'' เราใส่ค่า default ไปด้วย เพื่อให้ github action สามารถทำงานได้ -- ไม่เช่นนั้นตอนทำงานจะมี error)
 <syntaxhighlight lang="python">
-app.config['SQLALCHEMY_DATABASE_URI'] = os.getenv('SQLALCHEMY_DATABASE_URI')
+app.config['SQLALCHEMY_DATABASE_URI'] = os.getenv('SQLALCHEMY_DATABASE_URI','sqlite:///todos.db')
-app.config['JWT_SECRET_KEY'] = os.getenv('JWT_SECRET_KEY')
+app.config['JWT_SECRET_KEY'] = os.getenv('JWT_SECRET_KEY','fdslkfjsdlkufewhjroiewurewrew')
 </syntaxhighlight>

@@ แถว 110: / แถว 110: @@
 แล้วลองเรียก
-  flask db
+  flask db check
 จะได้รับ error เป็นผลลัพธ์
@@ แถว 124: / แถว 124: @@
 จากนั้นลองเรียก
-  flask run --debug
+  flask db check
 แล้วทดลองใช้อีกครั้ง น่าจะกลับมาทำงานได้แบบเดิม
-ก่อนจะทำงานต่อให้ไปแก้ .env กลับให้เป็นแบบเดิม (เอา comment ออก)
+ก่อนจะทำงานต่อให้ไปแก้ .env กลับให้เป็นแบบเดิม (เอา comment ออก)  แล้วทดลองว่าแอพทำงานได้ตามปกติ
 {{กล่องฟ้า|
 '''🄶''' เมื่อทดลองใช้เรียบร้อย ให้เก็บการแก้ไข และ commit (ดูอีกทีว่าไฟล์ .env ไม่ถูกเพิ่มเข้าไป) จากนั้น push งานไปที่ github เพื่อดูผลการเทสทั้งหมดอีกครั้ง
 }}

@@ แถว 86: / แถว 86: @@
 <syntaxhighlight lang="python">
-app.config['SQLALCHEMY_DATABASE_URI'] = os.getenv('SQLALCHEMY_DATABASE_URI', 'sqlite:///todos.db')
+app.config['SQLALCHEMY_DATABASE_URI'] = os.getenv('SQLALCHEMY_DATABASE_URI')
-app.config['JWT_SECRET_KEY'] = os.getenv('JWT_SECRET_KEY','')
+app.config['JWT_SECRET_KEY'] = os.getenv('JWT_SECRET_KEY')
 </syntaxhighlight>
@@ แถว 99: / แถว 99: @@
 จากนั้นลองสั่ง git status  ควรจะไม่เห็นไฟล์ .env ในรายการ

←รุ่นแก้ไขก่อนหน้า		รุ่นแก้ไขเมื่อ 07:48, 27 กุมภาพันธ์ 2569
แถว 62:		แถว 62:
	การอ่าน config จากไฟล์จะสะดวกในการใช้ระหว่าง development แต่การอ่านค่าจาก environment จะสะดวกกับการ deploy มากกว่า		การอ่าน config จากไฟล์จะสะดวกในการใช้ระหว่าง development แต่การอ่านค่าจาก environment จะสะดวกกับการ deploy มากกว่า

−	อย่างไรก็ตาม เราสามารถเลือกใช้ไลบรารี [https://pypi.org/project/python-dotenv/ python-dotenv] เพื่อทำให้เราได้ความสะดวกจากทั้งสองแนวทาง โดยเราจะใส่ config ต่าง ๆ ในไฟล์ ชื่อ <tt>.env</tt> และใช้ไลบรารีโหลดค่าดังกล่าวมาไว้ใน environment variable ซึ่งจะถูกโหลดเข้า Flask อีกที	+	อย่างไรก็ตาม เราสามารถเลือกใช้ไลบรารี [https://pypi.org/project/python-dotenv/ python-dotenv] เพื่อทำให้เราได้ความสะดวกจากทั้งสองแนวทาง โดยเราจะใส่ config ต่าง ๆ ในไฟล์ ชื่อ <tt>.env</tt> และใช้ไลบรารีโหลดค่าดังกล่าวมาไว้ใน environment variable ซึ่งจะถูกโหลดเข้า Flask อีกที (โดยอัตโนมัติ)
		+
		+	ขั้นแรก เราจะต้องติดตั้ง python-dotenv
		+
		+	pip install python-dotenv
		+
		+	อย่าลืม pip freeze ไปใส่ requirements.txt ด้วย
		+
		+	จากนั้นเราจะสร้างไฟล์ชื่อ .env (ในไดเร็กทอรี backend) โดยนำ config สองค่าไปใส่ดังนี้ (แทนค่าใน USERNAME, PASSWORD, DATABASENAME ให้เรียบร้อย
		+
		+	SQLALCHEMY_DATABASE_URI=mysql://USERNAME:PASSWORD@p1.secondtrain.org/DATABASENAME
		+	JWT_SECRET_KEY=fdsjkfjioi2rjshr2345hrsh043j5oij5545
		+
		+	แล้วแก้โค้ดใน main.py ให้อ่านค่าจาก config ทั้งสองจาก environment variable แทน
		+
		+	ก่อนอื่นเพิ่ม import os ที่ตอนต้นโค้ด
		+
		+	<syntaxhighlight lang="python">
		+	import os
		+	</syntaxhighlight>
		+
		+	แล้วแก้บรรทัด config ให้เป็น
		+
		+	<syntaxhighlight lang="python">
		+	app.config['SQLALCHEMY_DATABASE_URI'] = os.getenv('SQLALCHEMY_DATABASE_URI', 'sqlite:///todos.db')
		+	app.config['JWT_SECRET_KEY'] = os.getenv('JWT_SECRET_KEY','')
		+	</syntaxhighlight>
		+
		+	จากนั้นถ้าเรียก flask run --debug ทุกอย่างน่าจะใช้งานได้ไม่ต่างจากเดิม
		+
		+	'''ก่อนจะทำต่อไป สิ่งที่เราควรจะทำทันทีคือ เพิ่ม .env ลงใน .gitignore''' เพื่อป้องกันไม่ให้เรา add .env เข้าไปใน git repository
		+
		+	ให้เพิ่มบรรทัดด้านล่างลงใน .gitignore ที่อยู่ใน backend
		+
		+	.env
		+
		+	จากนั้นลองสั่ง git status ควรจะไม่เห็นไฟล์ .env ในรายการ

←รุ่นแก้ไขก่อนหน้า		รุ่นแก้ไขเมื่อ 07:03, 27 กุมภาพันธ์ 2569
แถว 61:		แถว 61:

	การอ่าน config จากไฟล์จะสะดวกในการใช้ระหว่าง development แต่การอ่านค่าจาก environment จะสะดวกกับการ deploy มากกว่า		การอ่าน config จากไฟล์จะสะดวกในการใช้ระหว่าง development แต่การอ่านค่าจาก environment จะสะดวกกับการ deploy มากกว่า
		+
		+	อย่างไรก็ตาม เราสามารถเลือกใช้ไลบรารี [https://pypi.org/project/python-dotenv/ python-dotenv] เพื่อทำให้เราได้ความสะดวกจากทั้งสองแนวทาง โดยเราจะใส่ config ต่าง ๆ ในไฟล์ ชื่อ <tt>.env</tt> และใช้ไลบรารีโหลดค่าดังกล่าวมาไว้ใน environment variable ซึ่งจะถูกโหลดเข้า Flask อีกที

←รุ่นแก้ไขก่อนหน้า		รุ่นแก้ไขเมื่อ 05:48, 27 กุมภาพันธ์ 2569
แถว 53:		แถว 53:

	=== จัดการกับรหัสผ่าน ===		=== จัดการกับรหัสผ่าน ===
		+
		+	ถ้าเรายังเก็บ config ของฐานข้อมูลไว้ใน main.py เมื่อเรา push ขึ้นไปที่ github รหัสผ่านทั้งหมดของเราก็อาจจะรั่วไหลไปจนทราบกันทั้งโลกได้ ดังนั้นเราจะต้องนำความลับดังกล่าวออกจากไฟล์ที่จะนำขึ้น version control system
		+
		+	เมื่อนำออกไปแล้ว มีสองวิธีคร่าว ๆ ที่จะทำให้โปรแกรมของเราทราบความลับดังกล่าวได้
		+	* อ่านจากไฟล์อื่น ๆ (ที่ต้องไม่ถูกนำเข้า version control ซึ่งโดยมากจะต้องระบุให้ชัดเจนใน .gitignore '''สำคัญมาก''')
		+	* อ่านจาก environment variable (ยกตัวอย่างเช่น FLASK_APP ที่เราต้องตั้งก่อนเรียก flask run --debug ทุกครั้ง)
		+
		+	การอ่าน config จากไฟล์จะสะดวกในการใช้ระหว่าง development แต่การอ่านค่าจาก environment จะสะดวกกับการ deploy มากกว่า

@@ แถว 9: / แถว 9: @@
 === เปลี่ยนฐานข้อมูล ===
-เราจะย้ายไปใช้ฐานข้อมูล mysql บนเซิร์ฟเวอร์ p1.secondtrain.org แต่ก่อนอื่นต้องติดตั้งไลบรารีสำหรับเชื่อมต่อ mysql บน python เสียก่อน
+เราจะย้ายไปใช้ฐานข้อมูล mysql บนเซิร์ฟเวอร์ p1.secondtrain.org ให้ไปตรวจสอบบัญชีที่แจกให้ใน google sheet
 เริ่มโดยการ activate virtual environment ก่อนจะสั่ง
@@ แถว 19: / แถว 25: @@
   pip freeze > requirements.txt
-เราจะเปลี่ยน
+เราจะเปลี่ยน SQLALCHEMY_DATABASE_URI ให้เป็นฐานข้อมูลใหม่ โดยแก้บรรทัดใน main.py ให้เป็น
   app.config['SQLALCHEMY_DATABASE_URI'] = 'mysql://USERNAME:PASSWORD@p1.secondtrain.org/DATABASENAME'
 === จัดการกับรหัสผ่าน ===

←รุ่นแก้ไขก่อนหน้า		รุ่นแก้ไขเมื่อ 01:45, 27 กุมภาพันธ์ 2569
แถว 1:		แถว 1:
−	: ''หน้านี้เป็นส่วนของวิชา[[01204223]]''	+	: ''หน้านี้เป็นส่วนของวิชา [[01204223]]''

	เราจะฝึกจัดการกับข้อมูลที่เป็นความลับในการพัฒนาเว็บแอพ		เราจะฝึกจัดการกับข้อมูลที่เป็นความลับในการพัฒนาเว็บแอพ

←รุ่นแก้ไขก่อนหน้า		รุ่นแก้ไขเมื่อ 01:44, 27 กุมภาพันธ์ 2569
แถว 8:		แถว 8:

	=== เปลี่ยนฐานข้อมูล ===		=== เปลี่ยนฐานข้อมูล ===
		+
		+	เราจะย้ายไปใช้ฐานข้อมูล mysql บนเซิร์ฟเวอร์ p1.secondtrain.org แต่ก่อนอื่นต้องติดตั้งไลบรารีสำหรับเชื่อมต่อ mysql บน python เสียก่อน
		+
		+	เริ่มโดยการ activate virtual environment ก่อนจะสั่ง
		+
		+	pip install mysqlclient
		+
		+	เมื่อสั่งเรียบร้อย ให้อัพเดท requirements.txt โดยสั่ง
		+
		+	pip freeze > requirements.txt
		+
		+	เราจะเปลี่ยน
		+
		+	app.config['SQLALCHEMY_DATABASE_URI'] = 'mysql://USERNAME:PASSWORD@p1.secondtrain.org/DATABASENAME'

	=== จัดการกับรหัสผ่าน ===		=== จัดการกับรหัสผ่าน ===

@@ แถว 3: / แถว 3: @@
 เราจะฝึกจัดการกับข้อมูลที่เป็นความลับในการพัฒนาเว็บแอพ
-ก่อนอื่นอ่านภาพรวมในการจัดการก่อน อ่านที่นี่: [[01204223/secrets overview]]
+ก่อนอื่นอ่านภาพรวมในการจัดการก่อน อ่านที่นี่: [[01204223/secrets overview|แนวทางทั่วไปในการจัดการกับความลับ]]
 เราได้ส่งบัญชีและรหัสผ่านผู้ใช้ mysql บนเครื่อง p1.secondtrain.org แล้ว  เราจะเริ่มโดยย้ายฐานข้อมูลของ Todo app ของเราไปใช้ mysql บนเซิร์ฟเวอร์  จากนั้นเราจะจัดการกับความลับนี้