Membekalkan Kelayakan Proksi di Luar Sumber Python

Membaca URL proksi daripada konfigurasi memastikan kata laluan kekal di luar fail sumber. Itu berguna apabila fail dikongsi atau dikawal versi. Namun ia tidak menjadikan kelayakan itu tidak kelihatan kepada proses yang menggunakannya.

Pembolehubah persekitaran, gesaan interaktif dan stor rahsia terurus menawarkan cara berbeza untuk menyampaikan nilai tersebut. Pilih satu yang sesuai dengan cara skrip dijalankan. Perkhidmatan berjadual tidak boleh menjawab gesaan, manakala utiliti yang dijalankan secara manual mungkin tidak memerlukan fail kata laluan berterusan.

Jauhkan rahsia daripada diagnostik rutin selepas memuatkannya. Mencetak kamus proksi yang penuh boleh menghapuskan faedah mengeluarkan kata laluan daripada skrip. Sebaliknya, log pengecam akaun atau titik akhir yang selamat.

Jika orang yang menjalankan kod mengawal proses itu, menyulitkan kata laluan terbina sambil turut menyertakan segala yang diperlukan untuk menyahsulitnya tidak mewujudkan sempadan yang boleh dipercayai terhadap orang itu. Kebenaran akaun dan kitaran hayat kelayakan perlu sepadan dengan realiti itu.

Asingkan matlamat kepada dua soalan: di mana kelayakan disimpan, dan siapa yang dibenarkan menggunakan akaun proksi. Perubahan konfigurasi boleh menangani yang pertama tanpa menukar yang kedua secara automatik.