Cung cấp thông tin xác thực proxy bên ngoài mã nguồn Python
Tách việc tránh lưu thông tin xác thực trong hệ thống quản lý mã nguồn khỏi việc che giấu chúng với tiến trình phải sử dụng chúng.
Đọc URL proxy từ tệp cấu hình giữ mật khẩu nằm ngoài tệp mã nguồn. Điều này hữu ích khi tệp được chia sẻ hoặc quản lý phiên bản. Nó không làm thông tin xác thực vô hình với tiến trình đang dùng chúng.
Biến môi trường, lời nhắc tương tác và kho bí mật được quản lý cung cấp những cách khác nhau để truyền giá trị. Hãy chọn cách phù hợp với cách script chạy. Một dịch vụ theo lịch không thể trả lời lời nhắc, trong khi một công cụ chạy thủ công có thể không cần tệp mật khẩu cố định.
Giữ bí mật ngoài các chẩn đoán thường ngày sau khi đã tải. In toàn bộ từ điển proxies có thể làm mất lợi ích của việc gỡ mật khẩu khỏi script. Thay vào đó, hãy ghi log một định danh tài khoản hoặc endpoint an toàn.
Nếu người chạy mã kiểm soát tiến trình, việc mã hóa một mật khẩu đóng gói sẵn đồng thời đóng gói mọi thứ cần để giải mã nó không tạo ra ranh giới đáng tin cậy trước người đó. Quyền của tài khoản và vòng đời thông tin xác thực phải khớp với thực tế đó.
Tách mục tiêu thành hai câu hỏi: thông tin xác thực được lưu ở đâu, và ai được phép dùng tài khoản proxy. Một thay đổi cấu hình có thể giải quyết câu hỏi đầu mà không tự động thay đổi câu hỏi thứ hai.