首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  程序员

大家是如何保护安全密钥的呢

  •  
  •   maliming · 86 天前 · 1331 次点击
    这是一个创建于 86 天前的主题,其中的信息可能已经有所发展或是发生改变。

    首先可以确定的是不能把密钥提交到 git 中.不管是开源还是内部项目.

    然后开发和生产环境可能密钥还不一样.

    so...大家是如何在保护安全密钥的呢? 有什么好的解决方案.

    1. 目前找到安全存储中 ASP.NET Core 中开发的应用程序机密
    2. 存储到服务器的环境变量中.
    3. 把密钥配置文件做 git 忽略.防止提交.
    18 回复  |  直到 2018-10-23 09:07:38 +08:00
        1
    jsan   86 天前   ♥ 2
    保密秘钥的最高进阶就是自己也忘记了
        2
    d0m2o08   86 天前   ♥ 1
    从环境变量中加载的。。。
        3
    gam2046   86 天前
    运行环境封装成 Docker,所有的技术细节以及密钥都在里面,作为一个黑盒使用。其他程序数据通过 Volume 挂载进去。
        4
    loading   86 天前 via Android
    环境变量应该是最简单的了。
        5
    likuku   86 天前
    @gam2046 [运行环境封装成 Docker,所有的技术细节以及密钥都在里面] 这和把密钥硬编码直接写在应用代码里有区别?
        6
    gam2046   86 天前
    @likuku docker 是支持环境变量以及参数的。
        7
    likuku   86 天前
    @gam2046 我知道 docker 支持环境变量和参数,但你 #3 里意思是 “把密钥也封装进 Docker ”里吧?

    字面理解为:
    “把应用代码,技术细节相关的算法配置和密钥,统统打包封装成 Docker 镜像”,

    这等同于:“把密钥硬编码直接写在应用代码里” 吧?
        8
    gemini767   86 天前
    有效期越短越安全
        9
    gy911201   86 天前
    @likuku 我觉得应该是密钥使用环境变量装配,然后运行时使用 -e 注入吧……
        10
    LokiSharp   86 天前 via iPhone
    有效期三个月换一次
        11
    xcstream   86 天前
    服务器上一个文本文件
        12
    xiri   86 天前 via Android
    密钥不用保存,背下来(:逃
        13
    iwtbauh   86 天前 via Android
    把密钥加密不是常识吗
        14
    ywgx   86 天前 via Android
    微信收藏 私钥
        15
    CrazyCodes   86 天前
    直接发 v2 上😄
        16
    iphoneXr   86 天前 via Android
    docker secret
        17
    honeycomb   86 天前 via Android
    这种事情用 spring cloud config 之类的集中管理工具是不是会好一些?
        18
    xuanbg   85 天前
    都写配置中心里面
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2533 人在线   最高记录 4236   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.2 · 22ms · UTC 12:59 · PVG 20:59 · LAX 04:59 · JFK 07:59
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1