Mbajtja e fjalëkalimit të proxy-t jashtë URL-së së Git
Lëreni Git të marrë fjalëkalimin e munguar të proxy-t përmes mekanizmit të kredencialeve, pastaj kontrolloni ndihmësin veçmas nëse ruajtja në disk ka rëndësi.
Një URL proxy mund të përmbajë emrin e përdoruesit pa përmbajtur fjalëkalimin:
[http]
proxy = http://[email protected]:8080Git përpiqet të marrë fjalëkalimin e munguar përmes mekanizmit të kredencialeve. Zëvendësoni llogarinë dhe pikën fundore me tuajat. Versioni i Git, backend-i HTTP dhe metoda e vërtetimit të proxy-t duhet të mbështesin rregullimin që përdorni.
Zgjidhni çfarë duhet mbajtur jashtë ruajtjes
| Kërkesa | Çfarë duhet përgatitur |
|---|---|
| Asnjë fjalëkalim në URL-në e konfiguruar të proxy-t | Përdorni formën vetëm me emrin e përdoruesit dhe jepni sekretin e munguar përmes mekanizmit të kredencialeve të mbështetur. |
| Asnjë fjalëkalim i ripërdorshëm i ruajtur në disk | Zgjidhni një ndihmës të miratuar, sjellja e ruajtjes së të cilit plotëson këtë kërkesë. Heqja vetëm e fjalëkalimit të URL-së nuk mjafton. |
| Vërtetim i integruar | Përdorni metodën e mbështetur dhe identitetin e procesit përkatës në vend që ta trajtoni si një shkrim tjetër të një fjalëkalimi Basic. |
Ndihmësit mund të ruajnë kredencialet në një depo kredencialesh të sistemit operativ, në memorie, në një skedar ose në një sistem tjetër. Inspektoni ndihmësin e konfiguruar për këtë llogari dhe URL përpara se të vendosni që fjalëkalimi nuk ruhet më.
Mbani në sy kopjet e tjera
Një ndihmës inline që kthen një fjalëkalim të shkruar fort në kod thjesht e ruan atë diku tjetër. Një variabël mjedisi ose argument komande që mban fjalëkalimin mund të hyjë gjithashtu në skripte, diagnostikim, inspektim procesesh ose historikun e shell-it.
Regjistri i dobishëm është i vogël: pika fundore e proxy-t, metoda e vërtetimit, burimi i kredencialeve dhe politika e ruajtjes. Mbajini sekretet jashtë atij regjistri. Kredencialet e origjinës dhe ato të proxy-t mund të përdorin rrugë mbështetjeje të ndryshme, prandaj një hyrje e suksesshme në një faqe interneti nuk e vërteton këtë rregullim proxy.