Að útvega proxy-skírteini utan Python-uppruna
Aðgreindu að forðast skírteini í útgáfustýringu frá því að fela skírteini fyrir ferlinu sem verður að nota þau.
Að lesa proxy-URL úr stillingum heldur lykilorðinu utan upprunaskrárinnar. Það er gagnlegt þegar skráin er deild eða útgáfustýrð. Það gerir skírteinin þó ekki ósýnileg ferlinu sem notar þau.
Umhverfisbreyta, gagnvirk beiðni og stýrt leyndarmálageymsla bjóða mismunandi leiðir til að afhenda gildið. Veldu þá sem hentar því hvernig skriftan er keyrð. Tímasett þjónusta getur ekki svarað beiðni, en tæki sem er keyrt handvirkt þarf kannski ekki varanlega lykilorðsskrá.
Haltu leyndarmálinu utan við venjubundna greiningu eftir að það er hlaðið. Að prenta fulla proxy-orðabók getur eytt gagninu af að fjarlægja lykilorðið úr skriftunni. Skráðu í staðinn öruggt auðkenni reiknings eða endapunkts.
Ef sá sem keyrir kóðann stýrir ferlinu skapar dulkóðun á innfelldu lykilorði, þar sem allt sem þarf til að afkóða það er einnig innfelt, ekki áreiðanleg mörk gagnvart þeim einstaklingi. Heimildir reikningsins og lífsferill skírteinisins verða að samræmast þeim veruleika.
Skiptu markmiðinu í tvær spurningar: hvar skírteinið er geymt og hver má nota proxy-reikninginn. Stillingabreyting getur tekið á þeirri fyrri án þess að breyta þeirri seinni sjálfkrafa.