Leer del entorno real
Devolvé el valor de la variable de entorno `clave` (os.environ), o `defecto` si no existe. (os.environ.get hace justo esto.) Ejemplo: leer_entorno("HOME", "/") → el valor de HOME (o "/" si no está)
Entrá y llevá tu progreso —ejercicios, medallas y Pokémon— a cualquier dispositivo. 🔄
Si tu cuenta ya tiene progreso guardado, se carga ese al entrar.
Entraste como . Tu progreso se sincroniza solo. 🔄
Devolvé el valor de la variable de entorno `clave` (os.environ), o `defecto` si no existe. (os.environ.get hace justo esto.) Ejemplo: leer_entorno("HOME", "/") → el valor de HOME (o "/" si no está)
🎯 Meta: sacar contraseñas, claves y rutas FUERA del código, leyéndolas del entorno o de un archivo de config.
Regla de oro de la automatización: nunca escribas una contraseña o una API key en el código. Si lo hacés, se filtra al subirlo a Git. En cambio, los datos sensibles viven en el entorno o en un archivo de configuración.
El sistema operativo guarda variables que tu programa puede leer con os.environ:
import os
# .get(clave, defecto): devuelve el valor, o el defecto si no existe
api_key = os.environ.get("POKE_API_KEY", "sin-clave")
debug = os.environ.get("DEBUG", "0")
print(api_key, debug)
En la terminal las definís antes de correr el script:
POKE_API_KEY=abc123 DEBUG=1 python bot.py
⚠️ Todo lo que sale del entorno es texto. "1", no 1; "true", no True. Si querés un número o un booleano, lo convertís vos.
.envPara no tipear las variables cada vez, se usa un archivo .env (que no se sube a Git):
# config del bot
POKE_API_KEY=abc123
DEBUG=1
NIVEL=info
Parsearlo es leer líneas CLAVE=valor, ignorando vacías y comentarios:
config = {}
for linea in texto.splitlines():
linea = linea.strip()
if not linea or linea.startswith("#"):
continue
clave, valor = linea.split("=", 1) # partir en el PRIMER =
config[clave.strip()] = valor.strip()
print(config) # {"POKE_API_KEY": "abc123", "DEBUG": "1", "NIVEL": "info"}
Una config robusta siempre tiene defectos, y lo que el usuario define los pisa:
defectos = {"DEBUG": "0", "NIVEL": "info"}
final = {**defectos, **config} # config gana donde coincida
P: ¿Dónde NO deberías escribir una contraseña o API key?
+ en el código fuente
- en una variable de entorno
- en un archivo .env ignorado por git
> Si va en el código, se filtra al subirlo a Git. Va en el entorno o en config.
P: Un valor leído del entorno con `os.environ` es siempre…
+ texto (str)
- un número
- un booleano
> Todo lo del entorno es texto; si querés número o booleano, lo convertís vos.
🔑 El Capitán Sophocles te espera para armar un cargador de configuración.