கட்டமைப்பிலிருந்து proxy URL-ஐப் படிப்பது அதன் கடவுச்சொல்லை மூலக் கோப்பிற்கு வெளியே வைத்திருக்கிறது. கோப்பு பகிரப்படும்போது அல்லது பதிப்புகளாகச் சேமிக்கப்படும்போது இது பயனுள்ளது. இது அதைப் பயன்படுத்தும் செயல்முறைக்கு சான்றைக் கண்ணுக்குத் தெரியாததாக ஆக்காது.

சூழல் மாறி, ஊடாடும் கேள்வி, மற்றும் நிர்வகிக்கப்படும் ரகசியக் களஞ்சியம் ஆகியவை மதிப்பை வழங்க வெவ்வேறு வழிகளைத் தருகின்றன. ஸ்கிரிப்ட் இயங்கும் விதத்திற்குப் பொருந்தும் ஒன்றைத் தேர்ந்தெடுங்கள். திட்டமிடப்பட்ட சேவை கேள்விக்குப் பதிலளிக்க முடியாது, கைமுறையாக இயக்கப்படும் கருவிக்கு நிரந்தர கடவுச்சொல் கோப்பு தேவைப்படாமல் இருக்கலாம்.

ஏற்றிய பிறகு வழக்கமான பரிசோதனைகளிலிருந்து ரகசியத்தை விலக்கி வையுங்கள். முழு proxies அகராதியை அச்சிடுவது கடவுச்சொல்லை ஸ்கிரிப்டிலிருந்து நீக்கியதன் பயனை அழித்துவிடலாம். அதற்குப் பதிலாக பாதுகாப்பான கணக்கு அல்லது endpoint அடையாளத்தைப் பதிவு செய்யுங்கள்.

குறியீட்டை இயக்குபவர் செயல்முறையைக் கட்டுப்படுத்தினால், உள்ளடக்கப்பட்ட கடவுச்சொல்லை மறையாக்கி, அதை மறுபடியும் படிக்கத் தேவையான அனைத்தையும் உள்ளடக்குவது அந்த நபருக்கு எதிரான நம்பகமான எல்லையை உருவாக்காது. கணக்கின் அனுமதிகளும் சான்றின் வாழ்க்கைச் சுழற்சியும் அந்த யதார்த்தத்துடன் பொருந்த வேண்டும்.

இலக்கை இரண்டு கேள்விகளாகப் பிரியுங்கள்: சான்று எங்கே சேமிக்கப்படுகிறது, யாருக்கு proxy கணக்கைப் பயன்படுத்த அனுமதி உண்டு. கட்டமைப்பு மாற்றம் முதலாவதைத் தீர்க்கலாம், இரண்டாவதைத் தானாக மாற்றாமல்.

தொடர்புடைய கட்டுரைகள்