///

## Tipos y validación { #types-and-validation }

Estas variables de entorno solo pueden manejar strings de texto, ya que son externas a Python y tienen que ser compatibles con otros programas y el resto del sistema (e incluso con diferentes sistemas operativos, como Linux, Windows, macOS).

Você também pode devolver modelos Pydantic ( você verá mais sobre isso mais tarde).

Existem muitos outros objetos e modelos que serão convertidos automaticamente para JSON (incluindo ORMs, etc). Tente usar seus favoritos, é altamente provável que já sejam compatíveis.

### Passo 6: Faça o deploy { #step-6-deploy-it }

/// tip | Dica

É assim que você trataria **senhas**. Receba-as, mas não as retorne na API.

Você também faria um **hash** com os valores das senhas antes de armazená-los, **nunca os armazene em texto simples**.

///

Os campos de `HeroCreate` são:

* `name`
* `age`
* `secret_name`

{* ../../docs_src/sql_databases/tutorial002_an_py310.py ln[7:22] hl[21:22] *}

labels.facet_filetype_odp=ODF Presentación
labels.facet_filetype_pdf=PDF
labels.facet_filetype_fb2=FictionBook
labels.facet_filetype_epub=EPUB
labels.facet_filetype_ibooks=iBooks
labels.facet_filetype_txt=Texto
labels.facet_filetype_rtf=Texto enriquecido
labels.facet_filetype_chm=Ayuda HTML compilada
labels.facet_filetype_zip=Archivo ZIP
labels.facet_filetype_7z=Archivo 7z
labels.facet_filetype_bz=Archivo BZIP

    * Ellos **expiran**.
    * Y luego necesitan ser **renovados**, **adquiridos nuevamente** del tercero.
* La encriptación de la conexión ocurre a nivel de **TCP**.
    * Esa es una capa **debajo de HTTP**.
    * Por lo tanto, el manejo de **certificados y encriptación** se realiza **antes de HTTP**.
* **TCP no sabe acerca de "dominios"**. Solo sobre direcciones IP.
    * La información sobre el **dominio específico** solicitado va en los **datos HTTP**.

E se você selecionar o escopo `me`, mas não o escopo `items`, você poderá acessar `/users/me/`, mas não `/users/me/items/`.

Isso é o que aconteceria se uma aplicação terceira que tentou acessar uma dessas *operações de rota* com um token fornecido por um usuário, dependendo de quantas permissões o usuário forneceu para a aplicação.

## Sobre integrações de terceiros { #about-third-party-integrations }

labels.facet_filetype_odp=ODF Apresentação
labels.facet_filetype_pdf=PDF
labels.facet_filetype_fb2=FictionBook
labels.facet_filetype_epub=EPUB
labels.facet_filetype_ibooks=iBooks
labels.facet_filetype_txt=Texto
labels.facet_filetype_rtf=Texto rico
labels.facet_filetype_chm=Ajuda HTML compilada
labels.facet_filetype_zip=Arquivo ZIP
labels.facet_filetype_7z=Arquivo 7z
labels.facet_filetype_bz=Arquivo BZIP

labels.facet_filetype_odp=ODF Presentazione
labels.facet_filetype_pdf=PDF
labels.facet_filetype_fb2=FictionBook
labels.facet_filetype_epub=EPUB
labels.facet_filetype_ibooks=iBooks
labels.facet_filetype_txt=Testo
labels.facet_filetype_rtf=Testo RTF
labels.facet_filetype_chm=Guida HTML compilata
labels.facet_filetype_zip=Archivio ZIP
labels.facet_filetype_7z=Archivio 7z
labels.facet_filetype_bz=Archivio BZIP

/// tip | Consejo

Esta es la forma en la que manejarías **contraseñas**. Recíbelas, pero no las devuelvas en la API.

También **hashea** los valores de las contraseñas antes de almacenarlos, **nunca los almacenes en texto plano**.

///

Los campos de `HeroCreate` son:

* `name`
* `age`
* `secret_name`

{* ../../docs_src/sql_databases/tutorial002_an_py310.py ln[7:22] hl[21:22] *}

<img src="/img/tutorial/query-params-str-validations/image01.png">

## Excluir parámetros de OpenAPI { #exclude-parameters-from-openapi }

Para excluir un parámetro de query del esquema de OpenAPI generado (y por lo tanto, de los sistemas de documentación automática), establece el parámetro `include_in_schema` de `Query` a `False`:

{* ../../docs_src/query_params_str_validations/tutorial014_an_py310.py hl[10] *}