首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
华为云
V2EX  ›  程序员

大家是如何保护安全密钥的呢

  •  
  •   maliming · 25 天前 · 1149 次点击

    首先可以确定的是不能把密钥提交到 git 中.不管是开源还是内部项目.

    然后开发和生产环境可能密钥还不一样.

    so...大家是如何在保护安全密钥的呢? 有什么好的解决方案.

    1. 目前找到安全存储中 ASP.NET Core 中开发的应用程序机密
    2. 存储到服务器的环境变量中.
    3. 把密钥配置文件做 git 忽略.防止提交.
    18 回复  |  直到 2018-10-23 09:07:38 +08:00
        1
    jsan   25 天前   ♥ 2
    保密秘钥的最高进阶就是自己也忘记了
        2
    d0m2o08   25 天前   ♥ 1
    从环境变量中加载的。。。
        3
    gam2046   25 天前
    运行环境封装成 Docker,所有的技术细节以及密钥都在里面,作为一个黑盒使用。其他程序数据通过 Volume 挂载进去。
        4
    loading   25 天前 via Android
    环境变量应该是最简单的了。
        5
    likuku   25 天前
    @gam2046 [运行环境封装成 Docker,所有的技术细节以及密钥都在里面] 这和把密钥硬编码直接写在应用代码里有区别?
        6
    gam2046   25 天前
    @likuku docker 是支持环境变量以及参数的。
        7
    likuku   25 天前
    @gam2046 我知道 docker 支持环境变量和参数,但你 #3 里意思是 “把密钥也封装进 Docker ”里吧?

    字面理解为:
    “把应用代码,技术细节相关的算法配置和密钥,统统打包封装成 Docker 镜像”,

    这等同于:“把密钥硬编码直接写在应用代码里” 吧?
        8
    gemini767   25 天前
    有效期越短越安全
        9
    gy911201   25 天前
    @likuku 我觉得应该是密钥使用环境变量装配,然后运行时使用 -e 注入吧……
        10
    LokiSharp   25 天前 via iPhone
    有效期三个月换一次
        11
    xcstream   25 天前
    服务器上一个文本文件
        12
    xiri   25 天前 via Android
    密钥不用保存,背下来(:逃
        13
    iwtbauh   25 天前 via Android
    把密钥加密不是常识吗
        14
    ywgx   25 天前 via Android
    微信收藏 私钥
        15
    CrazyCodes   25 天前
    直接发 v2 上😄
        16
    iphoneXr   25 天前 via Android
    docker secret
        17
    honeycomb   25 天前 via Android
    这种事情用 spring cloud config 之类的集中管理工具是不是会好一些?
        18
    xuanbg   25 天前
    都写配置中心里面
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2011 人在线   最高记录 3821   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.1 · 27ms · UTC 05:15 · PVG 13:15 · LAX 21:15 · JFK 00:15
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1