Django：生産中にエラーの詳細を表示しないようにしてください

Question

私は自分のサイトが本番環境でのエラーの詳細を正しく表示できないようにしています。

私は理解冒頭のように私は、しばらくの間、これで苦労してきたことにTrueからDEBUGを変更して必要に応じたエラー（モジュール、コードの行など）すべてを示すからDjangoのを避けるためにFalse in settings.py。

しかし、私は、Djangoはまだエラーの詳細を示すので、より多くのビットを調査していたことに気づいて、私は次のようにも必要だったことを知って来た：

• TEMPLATE_DEBUG = DEBUG
• 404.htmlと500.html内部settings.pyにテンプレートフォルダ

ユーザーがこれらのメッセージを受け取らないようにするために必要なことはありますか？

そして、Djangoは400のような他の種類のエラーにどう対処しますか？私はhereを見て、400と403のハンドラがありますが、私はそれを理解しておらず、基本的な使用の場合には必要かどうかわかりません。

Answer 1

DEBUGがFalseの場合、Djangoはエラーの詳細をユーザーに表示しません。あなたのケースでは、最もよく考えられるのは、使用していると思われるファイルsettings.pyを使用していないということです（その場合は、Pythonパス、manage.pyを実行するディレクトリ、およびDJANGO_SETTINGS_MODULEの値を確認する必要があります）。またはsettings.pyに変更した後にGunicorn/uWSGI/Apacheを再起動しなかったことを確認します（Djangoは開発中のように本番環境で自動的に再起動しません）。

400と403は、Djangoのデフォルト値のままにしてください。 Djangoが悪い要求を受け取った場合（これは通常、Apacheやnginxによってキャッチされるため、実際には生成されません）、bad_request()が呼び出され、ユーザーに "400 bad request"と表示されます。他のエラーと同様に