Leverera proxyuppgifter utanför Python-källkoden
Skilj på att undvika uppgifter i versionskontroll och att dölja uppgifterna för processen som måste använda dem.
Att läsa en proxy-URL från konfigurationen håller lösenordet utanför källfilen. Det är användbart när filen delas eller versionshanteras. Det gör inte uppgifterna osynliga för processen som använder dem.
En miljövariabel, en interaktiv prompt och ett hanterat hemlighetslager ger olika sätt att leverera värdet. Välj ett som passar hur skriptet körs. En schemalagd tjänst kan inte svara på en prompt, medan ett manuellt kört verktyg kanske inte behöver en beständig lösenordsfil.
Håll hemligheten utanför rutinmässig diagnostik efter att den laddats. Att skriva ut en fullständig proxies-dictionary kan omintetgöra nyttan av att ta bort lösenordet från skriptet. Logga en säker konto- eller endpoint-identifierare i stället.
Om personen som kör koden kontrollerar processen skapar kryptering av ett inbäddat lösenord, samtidigt som allt som behövs för att dekryptera det också bäddas in, ingen tillförlitlig gräns mot den personen. Kontots behörigheter och uppgifternas livscykel måste matcha den verkligheten.
Dela upp målet i två frågor: var uppgifterna lagras och vem som får använda proxykontot. En konfigurationsändring kan lösa det första utan att automatiskt ändra det andra.