Välityspalvelimen tunnistetietojen toimittaminen Python-lähdekoodin ulkopuolelta
Erota tunnistetietojen välttäminen versionhallinnassa niiden piilottamisesta siltä prosessilta, jonka on käytettävä niitä.
Välityspalvelimen URL:n lukeminen asetuksista pitää salasanan poissa lähdetiedostosta. Tämä on hyödyllistä, kun tiedosto on jaettu tai versiohallinnassa. Se ei kuitenkaan tee tunnistetietoa näkymättömäksi prosessille, joka sitä käyttää.
Ympäristömuuttuja, vuorovaikutteinen kehote ja hallittu salaisuuksien säilö tarjoavat erilaisia tapoja toimittaa arvo. Valitse se, joka sopii siihen, miten komentosarja suoritetaan. Ajastettu palvelu ei voi vastata kehotteeseen, kun taas käsin ajettava työkalu ei välttämättä tarvitse pysyvää salasanatiedostoa.
Pidä salaisuus poissa rutiinidiagnostiikasta lataamisen jälkeen. Koko välityspalvelinsanakirjan tulostaminen voi kumota sen hyödyn, että salasana on poistettu komentosarjasta. Kirjaa sen sijaan turvallinen tili- tai päätepistetunniste.
Jos koodia ajettava henkilö hallitsee prosessia, mukana toimitetun salasanan salaaminen ja samalla kaiken salauksen purkamiseen tarvittavan toimittaminen ei luo luotettavaa rajaa tuota henkilöä vastaan. Tilin käyttöoikeuksien ja tunnistetietojen elinkaaren on vastattava tätä todellisuutta.
Jaa tavoite kahteen kysymykseen: mihin tunnistetieto tallennetaan ja kuka saa käyttää välityspalvelintiliä. Asetusmuutos voi ratkaista ensimmäisen muuttamatta automaattisesti toista.