Proxyko kredentzialak Python iturburutik kanpo hornitzea
Desberdindu kredentzialak iturburu-kontrolean ekiditea, kredentzialak erabili behar dituen prozesutik ezkutatzearen aldean.
Proxy URL bat konfiguraziotik irakurtzeak pasahitza iturburu-fitxategitik kanpo mantentzen du. Fitxategia partekatua edo bertsionatua denean baliagarria da. Hala ere, ez du kredentziala erabiltzen duen prozesuarentzat ikusezin bihurtzen.
Ingurumen-aldagai batek, elkarrekintzazko galderak eta kudeatutako sekretu-biltegi batek balioa emateko modu desberdinak eskaintzen dituzte. Aukeratu scripta exekutatzeko moduari egokitzen zaiona. Programatutako zerbitzu batek ezin dio galdera bati erantzun, eta eskuz exekutatutako tresna batek agian ez du pasahitz-fitxategi iraunkorrik behar.
Mantendu sekretua ohiko diagnostikotik kanpo kargatu ondoren. Proxyen hiztegi osoa inprimatzeak scriptetik pasahitza kentzearen onura baliogabe dezake. Horren ordez, erregistratu kontu edo amaiera-puntu identifikatzaile seguru bat.
Kodea exekutatzen duen pertsonak prozesua kontrolatzen badu, barnean dagoen pasahitza zifratzeak eta deszifratzeko behar den guztia ere barnean jartzeak ez du pertsona horren aurkako muga fidagarririk sortzen. Kontuaren baimenek eta kredentzialaren bizi-zikloak errealitate horri egokitu behar diote.
Zatitu helburua bi galderatan: non gordetzen den kredentziala eta nori baimentzen zaion proxy kontua erabiltzea. Konfigurazio-aldaketa batek lehenengoa konpon dezake bigarrena automatikoki aldatu gabe.