Levering av proxy-legitimasjon utanfor Python-kjeldekoden
Skil det å unngå legitimasjon i versjonskontroll frå å skjule legitimasjon for prosessen som må bruke han.
Å lese ein proxy-URL frå konfigurasjonen held passordet utanfor kjeldeteksten. Det er nyttig når fila blir dela eller versjonskontrollert. Det gjer likevel ikkje legitimasjonen usynleg for prosessen som brukar han.
Ein miljøvariabel, ei interaktiv oppmoding og eit styrt løyndomslager gjev ulike måtar å levere verdien på. Vel den som passar til korleis skriptet køyrer. Ei planlagd teneste kan ikkje svare på ei oppmoding, medan eit verktøy som blir køyrt manuelt kanskje ikkje treng ei varig passordfil.
Hald løyndomen utanfor rutinediagnostikk etter at han er lasta. Å skrive ut eit fullstendig proxy-ordbok kan oppheve fordelen med å fjerne passordet frå skriptet. Logg i staden ein trygg konto- eller endepunktidentifikator.
Viss personen som køyrer koden, styrer prosessen, skapar kryptering av eit medfølgjande passord, der alt som trengst for å dekryptere det også følgjer med, ikkje ei påliteleg grense mot den personen. Løyva til kontoen og livssyklusen til legitimasjonen må samsvare med den røynda.
Del målet i to spørsmål: kvar legitimasjonen blir lagra, og kven som har lov til å bruke proxy-kontoen. Ei konfigurasjonsendring kan handsame det første utan å endre det andre automatisk.