CGI(Xサーバー、python)で環境変数が正常に取得できない

前提・実現したいこと

javascriptで本体を作っているのですがapiキーを本体から隠したいため、環境変数からapiキーを取得するcgiスクリプトをpythonで作っています。

実行環境は以下のとおりです。
サーバー:Ｘサーバー
CGI:python3.9.2

発生している問題・エラーメッセージ

CGIスクリプトから環境変数を取得しようとしたのですが、KeyErrorが発生してしまいます。
cgiではなく、pythonコンソールから実行した場合は、環境変数を取得できておりCGIとして呼び出したときのみ、
環境変数が設定されていないとみなされてるように思えます。

該当のソースコード

python
1#!/home/xs000000/.linuxbrew/bin/python3
2# -*- coding: utf-8 -*-
3import os
4import cgi
5import cgitb
6cgitb.enable()
7
8print("Content-Type: text/html")
9print()   
10
11print (os.environ['APIKEY'])
12

試したこと

ここに問題に対して試したことを記載してください。

1.ターミナルからexport -pで確認
->declare -x APIKEY="MYAPIKEY" （正常に表示）
2.pythonコンソールで環境変数APIKEYを表示　->正常に取得
3.os.environ['APIKEY']->os.environ.get('APIKEY')に変更
->戻り値:none
4.CGIで環境変数PATHを表示
->/usr/local/bin:/usr/bin:/bin（中途半端な表示？）
cgiは初めてになります。どなたかご教授願います。

ここにより詳細な情報を記載してください。

hoshi-takanori

2021/03/11 12:50

外部から CGI で API キーを取得できてしまうというのはむしろセキュリティ的には大穴を開けることになるのでは。

takadaka49

2021/03/12 11:36

ありがとうございます。APIキーを隠す方法という記事を参考にしたのですが、hoshi-takanoriさんのおっしゃるとおりだと思います。別の方法で実装します。

行動規範の内容に同意します

回答3件

そのAPIキーが隠すべきキーならそもそもそのAPIはブラウザのJSから使えないのでは。
teratailでもよくある質問。

逆にブラウザのJSから使えるなら公開してもいいAPIキー。

投稿2021/03/11 13:43

kawax

総合スコア10377

takadaka49

2021/03/12 11:33

ありがとうございます。

行動規範の内容に同意します

1.ターミナルからexport -pで確認

->declare -x APIKEY="MYAPIKEY" （正常に表示）
2.pythonコンソールで環境変数APIKEYを表示　->正常に取得
3.os.environ['APIKEY']->os.environ.get('APIKEY')に変更
->戻り値:none

環境変数はプロセス毎の固有の値なので、端末のシェルプロセスの環境変数と、HTTPサーバープロセスの環境変数とは直接関係がありません。端末で確認するのは意味がありません。

HTTPサーバープロセスの環境変数の設定方法は、どういうサーバーソフトをどのように起動しているかに依ります。

HTTPサーバープロセスの環境変数にAPIキーなどの秘密情報を入れてしまうのは抵抗ありますが。

投稿2021/03/11 12:57

otn

総合スコア84557

takadaka49

2021/03/12 11:32

ありがとうございます。環境変数のそもそもを理解していませんでした。

行動規範の内容に同意します

ベストアンサー

環境変数の設定の仕方が間違っています。ターミナルで設定した環境変数はApacheに引き継がれません。Apacheの環境変数を設定する方法は複数ありますが、レンタルサーバーだと .htaccess に指定するしかないと思います。mod_envが設定されている必要がありますが、XSERVERではmod_envが設定されているようです。