Menyediakan Kredensial Proxy di Luar Sumber Python
Pisahkan menghindari kredensial di kontrol sumber dari menyembunyikannya dari proses yang harus memakainya.
Membaca URL proxy dari konfigurasi menjaga kata sandi tetap di luar berkas sumber. Itu berguna saat berkas dibagikan atau berversi. Namun itu tidak membuat kredensial tak terlihat oleh proses yang memakainya.
Variabel lingkungan, permintaan interaktif, dan penyimpanan rahasia terkelola menawarkan cara berbeda untuk mengirimkan nilai tersebut. Pilih cara yang cocok dengan bagaimana skrip dijalankan. Layanan terjadwal tidak dapat menjawab permintaan, sedangkan utilitas yang dijalankan manual mungkin tidak perlu berkas kata sandi permanen.
Jauhkan rahasia dari diagnostik rutin setelah dimuat. Mencetak kamus proxy secara penuh dapat meniadakan manfaat menghapus kata sandi dari skrip. Catat pengenal akun atau titik akhir yang aman sebagai gantinya.
Jika orang yang menjalankan kode mengendalikan proses, mengenkripsi kata sandi yang disertakan sekaligus menyertakan semua yang diperlukan untuk mendekripsinya tidak menciptakan batas yang andal terhadap orang tersebut. Izin akun dan siklus hidup kredensial harus sesuai dengan kenyataan itu.
Pisahkan tujuan menjadi dua pertanyaan: di mana kredensial disimpan, dan siapa yang diizinkan memakai akun proxy. Perubahan konfigurasi dapat menangani yang pertama tanpa otomatis mengubah yang kedua.