Levering af proxy-legitimationsoplysninger uden for Python-kildekoden
Adskil det at undgå legitimationsoplysninger i versionsstyring fra at skjule dem for den proces, der skal bruge dem.
At læse en proxy-URL fra konfigurationen holder adgangskoden ude af kildefilen. Det er nyttigt, når filen deles eller versionsstyres. Det gør dog ikke legitimationsoplysningerne usynlige for den proces, der bruger dem.
En miljøvariabel, en interaktiv prompt og et administreret hemmelighedslager giver forskellige måder at levere værdien på. Vælg den, der passer til den måde, scriptet kører på. En planlagt service kan ikke svare på en prompt, mens et værktøj, der køres manuelt, måske ikke har brug for en vedvarende adgangskodefil.
Hold hemmeligheden ude af rutinediagnostik, når den er indlæst. Udskrivning af en komplet proxy-ordbog kan ophæve fordelen ved at fjerne adgangskoden fra scriptet. Log i stedet en sikker konto- eller endpoint-identifikator.
Hvis den person, der kører koden, kontrollerer processen, skaber kryptering af en medfølgende adgangskode, hvor alt nødvendigt for at dekryptere den også medfølger, ikke en pålidelig grænse mod den person. Kontoens tilladelser og legitimationsoplysningernes livscyklus skal matche den virkelighed.
Opdel målet i to spørgsmål: hvor legitimationsoplysningerne opbevares, og hvem der må bruge proxy-kontoen. En konfigurationsændring kan løse det første uden automatisk at ændre det andet.