توفير بيانات اعتماد الوكيل خارج شيفرة Python

قراءة عنوان URL للوكيل من الإعدادات تُبقي كلمة المرور خارج ملف الشيفرة المصدرية. ذلك مفيد عندما يكون الملف مشتركًا أو خاضعًا لإدارة الإصدارات. لكنه لا يجعل بيانات الاعتماد غير مرئية للعملية التي تستخدمها.

متغير البيئة والطلب التفاعلي ومخزن الأسرار المُدار تقدّم طرقًا مختلفة لتسليم القيمة. اختر طريقة تناسب طريقة تشغيل السكربت. فالخدمة المجدولة لا تستطيع الإجابة على طلب، بينما قد لا تحتاج أداة تُشغّل يدويًا إلى ملف كلمة مرور دائم.

أبقِ السر بعيدًا عن التشخيصات الروتينية بعد تحميله. فطباعة قاموس الوكلاء كاملًا قد تُبطل فائدة إزالة كلمة المرور من السكربت. سجّل بدلًا من ذلك معرّفًا آمنًا للحساب أو لنقطة النهاية.

إذا كان الشخص الذي يشغّل الشيفرة يتحكم بالعملية، فإن تشفير كلمة مرور مضمّنة مع تضمين كل ما يلزم لفك تشفيرها لا يخلق حدودًا موثوقة تجاه ذلك الشخص. يجب أن تتوافق أذونات الحساب ودورة حياة بيانات الاعتماد مع هذه الحقيقة.

افصل الهدف إلى سؤالين: أين تُخزّن بيانات الاعتماد، ومن يُسمح له باستخدام حساب الوكيل. يمكن لتغيير في الإعدادات أن يعالج الأول دون أن يغيّر الثاني تلقائيًا.