From dbbbc9dc42d3e9d7202d0a35f60134acf7153329 Mon Sep 17 00:00:00 2001 From: creylopez Date: Tue, 15 Apr 2025 10:15:21 +0000 Subject: [PATCH] Dejo como estaba lo de ver las variables de entorno. MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Había quitado la restricción de ver variables de entorno solo cuando estuviese el DEBUG activado. Lo he vuelto a dejar así, por seguridad. --- JugarAlPadel/gestion_reservas/gestion_reservas/views.py | 3 +++ 1 file changed, 3 insertions(+) diff --git a/JugarAlPadel/gestion_reservas/gestion_reservas/views.py b/JugarAlPadel/gestion_reservas/gestion_reservas/views.py index 9beb446..f9d327a 100644 --- a/JugarAlPadel/gestion_reservas/gestion_reservas/views.py +++ b/JugarAlPadel/gestion_reservas/gestion_reservas/views.py @@ -24,6 +24,9 @@ import os @user_passes_test(lambda u: u.is_staff) def ver_variables_entorno(request): + if not settings.DEBUG: + return HttpResponseForbidden("Acceso prohibido") + # Variables a excluir por motivos de seguridad variables_excluidas = {'SECRET_KEY', 'DATABASES', 'EMAIL_HOST_PASSWORD', 'API_KEY'}