是否有任何类型的操作系统API可以编码/解码，或安全地为您存储秘密？
是的，有一种类型的操作系统API可以编码/解码数据并安全地存储秘密，这就是密钥管理系统（Key Management System，KMS）。
密钥管理系统是一种云计算服务，用于生成、存储、使用和管理加密密钥。它提供了一种安全的方式来处理敏感数据的加密和解密操作，并确保密钥的安全性。
密钥管理系统的主要功能包括：
- 密钥生成和存储：KMS可以生成高强度的加密密钥，并安全地存储在云服务提供商的服务器上。这些密钥可以用于加密和解密数据。
- 密钥的访问控制：KMS提供了对密钥的访问控制机制，只有经过授权的用户或应用程序才能使用密钥进行加密和解密操作。
- 密钥的轮换和管理：KMS支持密钥的定期轮换，以增加密钥的安全性。它还提供了密钥的管理功能，包括密钥的禁用、删除和审计。
- 密钥的监控和报警：KMS可以监控密钥的使用情况，并提供实时的报警机制，以便及时发现和应对潜在的安全威胁。
密钥管理系统广泛应用于各种场景，包括：
- 数据加密：KMS可以用于对敏感数据进行加密，以保护数据的机密性。例如，企业可以使用KMS对数据库中的敏感数据进行加密，以防止数据泄露。
- 数字签名：KMS可以生成和管理数字证书，用于对数据的完整性和身份验证进行签名和验证。这在电子商务和在线支付等场景中非常重要。
- 安全存储：KMS可以用于安全地存储密钥和其他敏感数据，以防止未经授权的访问和泄露。
腾讯云提供了一种名为云密钥管理（Cloud Key Management，CKM）的密钥管理系统产品。您可以通过腾讯云的CKM产品页面（https://cloud.tencent.com/product/ckm）了解更多关于该产品的详细信息和功能介绍。
相关·内容
我是Kubernetes的新手。我有一个Kubernetes秘密yaml文件： apiVersion: v1
kind: Secret
metadata:
name: my-secret
type: Opaque
data:
API_KEY: 123409uhttt
SECRET_KEY: yu676jfjehfuehfu02 我使用gpg加密进行了编码： gpg -a --symmetric --cipher-algo AES256 -o "secrets.yaml.gpg" "secrets.yaml" 在github action的工作流程
浏览 15提问于2021-07-13得票数 1
首先，我将介绍如何使用FastAPI ()制作一个安全API。
所发生的是，您将有两个api，其中一个是post和get
POST是您通过
curl -X POST "“-H : application/json”-H“内容-Type: application/x-www-form-urlencoded”-d -H“是一种api，它要求access_token承载者能够访问API等-X。
现在，我对运行应用程序的安全性感到非常困惑，因为让我感到困惑的是，我需要用我的用户名和密码向API发出一个POST请求，这将返回access_token，我相信在access_token之后，我将访问
浏览 1提问于2019-12-18得票数 0
回答已采纳
我正在使用一个角7应用程序，它在另一台服务器上执行API调用。这个API需要一个Oauth1授权。
我担心的是，OAuth1凭据在dist/main.js文件中是完全可见的，显然我想隐藏这些信息。
我首先考虑使用任何编码方法对凭证进行编码，然后在执行API调用之前对它们进行解码。但是这种解决方案是无效的，因为前端应用程序的任何代码都是可访问的，编码/解码方法也不例外。
我还考虑过将凭据存储在前端服务器端的数据库中，这个数据库可以通过database直接访问，但我想知道它是否对我的需求“有点”“太多”。
当前，凭据是助手类的属性：
export class OAuth1Authorization
浏览 0提问于2019-04-01得票数 1
我希望使用来自KeyVault的秘密来验证Spotify API (Spotify)中的凭据。我在KeyVault秘密中设置了客户端id和密钥。在databricks中：
client_id = dbutils.secrets.get(scope = 'ClientID', key = 'ClientID')
secret = dbutils.secrets.get(scope = 'SecretKey', key = 'SecretKey')
它起作用了，因为我从上面的变量得到了[REDACTED]。当我使用这个vars来进行身
浏览 6提问于2022-08-28得票数 0
回答已采纳
我正在尝试实现next-auth、github和google的可信性部分，就像魅力一样。在登录之后，通过这些提供者，我可以通过prisma适配器在db psql中正确地存储用户、帐户、会话，而当使用凭据时，我从api获得200，并且传递正确，但是会话只能在network选项卡中使用，但在使用getSession时是空的。当用户注册时，他正确地获得了userId，就像使用github和google时一样，但是Account和Session选项卡还没有被填充，我是否应该手动完成它，比如refreshToken、accessToken过期并手动为特定的userId添加数据并将其存储在帐户和会话表中呢
浏览 19提问于2022-05-02得票数 5
我正试图通过操作将我的Github秘密设置为env变量，但出于某些原因它们没有被设置(使用Ubuntu22.04.1LTS)。
name: My app
on:
push:
branches: [ "main" ]
env:
JWT_SECRET_KEY: ${{ secrets.JWT_SECRET_KEY }}
JWT_REFRESH_SECRET: ${{ secrets.JWT_REFRESH_SECRET }}
MONGO_CONNECTION_STRING: ${{ secrets.MONGO_CONNECTION_STRING }}
浏览 1提问于2022-11-20得票数 1
回答已采纳
我是否需要担心私钥的Base64编码/解码中的定时攻击？这是一个常见的操作(例如。( PEM键)是典型实现中的可变时间。
浏览 0提问于2016-05-23得票数 12
1回答
我正在研究一个基本的dApp体系结构，我需要一个由用户触发的智能契约，它将把一个使用者API密钥(私有和需要保持私有)传递给一个Oracle，它将检查API状态并返回一个值，并且基于这个值，这个契约将向第二个契约发送一个事务。这里唯一关心的是与使用者API密钥有关的隐私。谢谢
浏览 0提问于2022-02-08得票数 0
嗨世界!
我的问题是：
我有一个kubernetes集群，有许多运行相同symfony应用程序的荚。在这个应用程序中，我请求使用这里的地理编码api。这里向我发送了一个可供24小时使用的JWT令牌。我想在kubernetes中保存这个令牌，这样，所有的pod/app都有相同的令牌。
我的问题是：
是否有一个良好的实践，经过批准的解决方案，在外部API上获得一个jwt令牌，并将其保存在kubernetes中，以便将其提供给我的荚？
浏览 6提问于2020-05-01得票数 0
1回答
因为如果某个坏员工偷走了它，他可以冒充任何用户。
如果它不应该被硬编码，那么它应该放在哪里呢？
我正在考虑实现JWT身份验证。
浏览 2提问于2016-05-13得票数 0
1回答
我正在尝试将通过API订阅的另一个API的持有者令牌传递到APIM中。我的想法是添加入站处理，它添加了一个set-header，该set-header添加了“授权”和“持有者xxxxxxxxxxxxxxxxxxxxx”。所以我想知道这是否足够安全，因为我不想让我的持有者令牌公开，我不确定这是否可以在APIM本身之外追踪到。 还有更好的解决方案吗？ 我在微软文档中找到了这个https://docs.microsoft.com/en-us/azure/api-management/policies/use-oauth2-for-authorization，但我不确定它是否也有效，如果它是一个未链
浏览 14提问于2021-08-05得票数 1
回答已采纳
2回答
请注意，我的问题类似于，但由于我不知道如何在要求澄清的已接受答案中添加注释，因此我必须创建一个新问题。
我有一个rest服务，类似于：
namespace My.API
{
[Route("/event/{Id}", Verbs = "POST")]
public class EventRequest
{
public int Id { get; set; }
public string Content { get; set; }
}
public class EventService :
浏览 0提问于2013-05-29得票数 2
回答已采纳
1回答
我正在用AngularJs开发SPA，它将与Dropbox API一起工作。我需要将dropbox访问令牌保存在web存储或cookies中，但我不确定它是否安全。
是否有任何安全存储访问令牌的机制？
谢谢。
浏览 3提问于2015-10-08得票数 0
保存在Python Flask中开发的API所需的多个凭据的安全方法是什么？ 是否可以加密/hash并将凭据保存在数据库或配置文件中？由于以这种方式存储数据似乎不安全，而且当密码更改时，我们必须以某种方式更新数据库。 有没有更好的办法？
浏览 27提问于2020-04-01得票数 0
回答已采纳
1回答
我一直在使用stripe开发ApplePay，所有这些都很好，直到在这里使用PKPayment使用条带令牌--这里每个人都提到了将您的条带令牌发送到服务器并收取费用。我没有创建web服务和向服务器发送令牌的知识。所以我计划通过iOS代码给卡充电。
Create-文档：
curl https://api.stripe.com/v1/charges \
-u sk_test_BQokikJOvBiI2HlWgH4olfQ2: \
-d amount=999 \
-d currency=usd \
-d description="Example charge"
浏览 1提问于2018-03-07得票数 0
我完成了一个包含API密钥的项目，我想把它上传到Github。我想要小心，不要暴露在Github上的API密钥。
我发现了两种方法
使用informationSimply隐藏包含敏感的文件的在上传到Github之前将API键值更改为“YOUR Key -HERE”。就像这样：
ApiKey=“你的-API-键-这里”
问题
如果包含我的API密钥的文件在gitignore中是“隐藏的”，并且我将我的项目上传到Github，那么这会不会导致我的项目因为项目找不到‘隐藏’API键而无法正常地下载它呢？如果有人看我在Github上的项目，他们是否无法访问“隐藏的”文件？
在何种情况下，我应该使用Gi
浏览 9提问于2020-12-28得票数 1
回答已采纳
我们正在探索Graph，让用户通过他们的MS帐户对我们的服务进行身份验证。然而，为了能够正确地加密用户数据，我们需要一个我们可以使用的“秘密”。通常，API返回可用于此目的的用户/应用程序特有的应用程序特定密钥。但是，在GraphAPI中，我看不到任何有用的东西。问题
是否有人可以使用Graph获得这样一个特定于应用程序的密钥？
否则，我们将自己生成一个秘密，但希望/需要将其安全地存储在登录后能够获得的用户配置文件中。对怎么做有什么建议吗？
谢谢！！
你好，瑞克
浏览 0提问于2021-08-09得票数 0
2回答
我已经收到了一个由java程序使用jjwt模块创建的JWT令牌。现在，当我尝试使用pyjwt验证令牌时，它会抛出异常。
import jwt token
token='eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMDAiLCJyb2xlcyI6IkJVU0lORVNTVVNFUiIsIm1vZGUiOiJzdG9yZWFwcCIsImlhdCI6MTQ5NDg1ODk4MCwiZXhwIjoxNDk0ODY0OTgwfQ.ckFnGv1NT-Ui2S90DNr50YoHSXc1ZLBNnEErnGMWL-E'
secret ='123456AB&#
浏览 5提问于2017-05-29得票数 1
回答已采纳
我想读取DER格式的服务器证书并将其存储在我们的DB中，我找到了一个使用X509结构打印证书的应用程序接口，但我没有看到任何可以将其作为字符串获取的应用程序接口。谁能指出阅读证书的API或任何示例？
浏览 0提问于2016-08-02得票数 0
我想制作一个天气预报网站，并计划向openweathermap发出AJAX请求，以加载天气数据。
但是，我不确定如何正确使用API密钥。我本来打算将密钥包含在JS脚本中，但我担心密钥可能是从GitHub或html源“窃取”的。
AFAIK键只能用于提出天气数据请求，但它仍然可以被滥用来发出过多的请求。
在html文件中包含密钥是否是一种糟糕的做法？如果是这样的话，我将如何正确地实现它？
浏览 0提问于2018-03-08得票数 2
回答已采纳
我有一个SSL证书client.ks & client.ts，我想将它导入Azure密钥库，但它只接受.PEM格式。
我试图通过cat client.ks client.ts > client.pem将这两个文件连接到一个文件中，但加载时得到了错误：
指定的PEMX.509证书内容无法读取。请检查证书是否为有效的PEM格式。
对我如何在钥匙库里得到这两个文件有什么建议吗？
浏览 1提问于2021-08-26得票数 1
在云函数中，最好使用firebase命令，然后使用(例如，functions.config().stripe.secret_key )还是Google秘密管理器？从我不知道的文档中，我只知道唯一不使用的是本地env，而firebase函数配置实际上是服务器端的，所以没有公开任何内容。
浏览 7提问于2022-06-27得票数 0
回答已采纳
我有一个应用程序，我正在尝试集成条带API。我正在使用我在我的测试帐户中获得的密钥，但它似乎根本不起作用。它给出了以下错误
无法使用可发布的API密钥进行此API调用。请使用保密的API密钥。
请帮帮我。
浏览 0提问于2019-06-09得票数 0
1回答
背景
我目前正在开发一个双因素认证系统，用户可以使用他们的智能手机进行身份验证。在用户能够使用他们的设备之前，他们需要首先验证它。为此，他们需要扫描我给他们的QR代码，然后输入随后显示的代码。
问题
QR代码的扫描工作正常，Google身份验证应用程序可以正确地读取它。但是，生成的代码与我在服务器上生成的代码不匹配。
我试过什么
为了找出我的问题，我尝试了几件事。
我已经尝试过在Google应用程序中直接插入默认秘密：'thiswasmysecretkeyused'和base64.b32encode()编码版本的'ORUGS43XMFZ
浏览 4提问于2015-11-30得票数 6
回答已采纳
因此，我的情况如下。我有一个访问第三方API的外部用户ID。我需要一个用户外部ID才能访问该API。每天我都要检查x个用户，并针对来自第三方API的特定数据向他们发送推送通知，但我敢肯定，如果我每天都要在Firestore中查找所有这些第三方in，那么随着我的用户群的增长，这将变得非常昂贵。 我正在考虑做的是将所有的第三方ID存储在一个自定义声明中，并每天运行一个firebase功能来查找这些用户并相应地处理所有信息。然而，用户的第三方用户ID是一种敏感信息，所以我的问题是，将这些ID存储在自定义声明中是否安全？
浏览 14提问于2021-10-18得票数 0
回答已采纳
1回答
我正在开发一个API，它需要一个API验证头。报头包含一个哈希字符串，该字符串使用md5算法和一个秘密密钥创建。我想写一个这样的函数：
public string CreateMD5Hash(string input, string secretKey)
{
return output;
}
我试着用弹跳城堡API。但我找不到合适的文件。这就是为什么我不能利用它。
浏览 2提问于2021-11-09得票数 0
回答已采纳
我没有使用-g编译器选项，但是我仍然可以很容易地查看可执行文件中的字符串。例如，通过使用字符串程序。
这是我的代码：
test.hpp：
#ifndef TEST_HPP_
#define TEST_HPP_
#include <string>
namespace ns1 {
class Test
{
public:
std::string Get(const std::string& root);
private:
void append_other_stuff(std::string& s);
};
} // namespace ns1
#e
浏览 0提问于2019-06-13得票数 0
回答已采纳
2回答
我正在使用瓶子编写一个非常简单的后端API，它将允许我远程检查正在进行的过程。我是唯一会使用这个服务的人--或者说，我非常想成为唯一使用这个服务的人。这是一个非常简单的GET API，它将在几个端点上接受GET请求。
我从来没有真正为网络做过任何开发，我想做一些最简单、最合理的事情。甚至这也可能是一种过度的谨慎。总之，我非常-非常基本的想法是在服务器上使用https，并使用基本硬编码的密码进行身份验证。它将以明文形式存储在服务器和客户端上，但是如果有人可以访问其中任何一个，那么我就有了不同的问题。
这种做法有什么明显的错误吗？
浏览 2提问于2013-05-23得票数 2
回答已采纳
1回答
我想知道kubectl是否提供了一种简单的方法来列出某个pod/部署/状态集正在使用的所有秘密，或者是否有某种方法可以清晰地检索这些信息。当我为一个吊舱做一个kubectl describe时，我看到我可以得到一个挂载卷的列表，其中包括我可以使用jq等提取的秘密，但是这种方式有点笨拙。我一直在寻找，但没有用。你知道周围有没有类似的东西吗？也许直接使用API？
浏览 2提问于2021-11-15得票数 1
回答已采纳
我希望基于jwt声明启用身份验证。由于某些原因，令牌似乎是无效的，更具体地说，它的签名似乎是问题所在。
我试着在上验证签名，并成功地验证了它。
我的信物是
eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiJhZ2VudCIsImF1dCI6WyJST0xFX0FHRU5UIl0sImlzcyI6Ik1ULVVzZXIiLCJpYXQiOjE1NjA2OTcyMDIsImV4cCI6MTU2MDY5ODEwMn0.WDTPFuEsRRuDfko2dR_5QsWWmyEwUtup-C-V3AF0tE95SJWuNtTiWQCcGoHsNdi-Y7G62pNv4TpaQ3h-deGR
浏览 0提问于2019-06-16得票数 2
回答已采纳
我正在寻找一种将秘密存储在Windows计算机上的方法，这样即使是管理员也无法访问它。
但是，使用特定代码签名证书签名的可执行文件应该能够在没有用户交互的情况下访问该秘密。
我正在考虑使用以下方法：
使用任何用户都不知道的随机密码创建一个新的Windows用户"SecretKeeper“。
安装在SecretKeeper用户帐户下运行的Windows。(该服务可以由Windows自动启动，而不需要其他人知道SecretKeeper的密码)
告诉该服务的秘密，让它将文件存储在文件系统中，并使用加密它(这样只有特定的用户SecretKeeper才能读取该文件)
当应用程序需要保密时，它可以
浏览 0提问于2018-02-15得票数 2
我正在努力获得GDAX的平衡，但我认为我无法正确地处理Java中的编码/解码。API引用在这里：，我试图做的部分是在Accounts ->列表帐户下面(只需要从上面的链接向下滚动一点点)来获得平衡。
这是我的密码。我似乎无法让它发挥作用，尽管我已经做了很多搜索谷歌和这里。我一直从服务器得到一个400错误，意思是“糟糕的请求-无效请求格式”。
// Decode the secret key
byte[] decodedSecret;
try
{
decodedSecret = Base64.decode(SECRET_KEY);
}
浏览 2提问于2017-09-18得票数 0
2回答
我已经创建了一个示例项目，并让Azure服务器同时维护资源和安全性。在我的ASP web应用程序中，我想要创建登录系统，并使用Azure安全保管库对其进行保护。基本上，我希望将它们存储在Azure vault中。我已经在我的web应用程序中使用SDK了解了密钥和秘密以及Azure AD身份验证，但我不了解如何使用密钥/秘密作为用户ID和密码来帮助用户登录我的应用程序。 我是否应该将用户的用户名或密码保存在keyvault中。如果我这样做了，那么获取这些值的目的是什么，因为它们只需通过URL即可访问。 我尝试寻找各种示例，但他们都使用OWIN身份验证，使用社交网站，但在我的情况下，我将没有社交
浏览 10提问于2019-03-01得票数 1
回答已采纳
1回答
我有一个API令牌，我存储在一个Azure密钥库。我想提供对这个秘密的访问，这样它就可以从不同的管道中使用。但我不一定希望任何编辑/执行这些管道的人能够保留令牌。如果一个管道只是echo的值，那么构建代理日志就不会简单地显示它，使整个密钥库过程成为无用的一步吗？如果是这样的话，如果我不一定要信任所有能够创建管道的人，那么是否有办法维护价值呢？
浏览 0提问于2021-08-24得票数 0
回答已采纳
当我开发一个API服务器时，我需要向API服务器提供一些帐户信息，这些信息不应该显示给任何人。K8s推荐这种情况下的秘密，所以我使用了。
但我不知道这个秘密是否真的是秘密。秘密只是基础64“编码”文本，而不是“加密”。
当我看到下面这样一个武断的秘密，
namespace: ZGVmYXVsdA==
通过解码，我可以很容易地知道它的真正价值。
namespace: default
在这种情况下，秘密真的对安全有帮助吗？我所知道的秘密的安全优势是，它是在内存，而不是在节点上的文件系统。但我认为这还不够安全。
谢谢。
浏览 4提问于2021-03-24得票数 3
回答已采纳
我有一个公共API，我希望使用Identity Server 3来保护它。
我有一个MVC应用程序和一个Javascript应用程序，我希望确保只有这些客户端可以访问API，而不管用户/资源所有者是否登录或识别。在MVC应用程序中使用客户端凭据流很容易，但使用隐式流似乎是不可能的。() <-依赖于被标识的资源所有者。
有人知道这是否可能吗？我用的是现金经理。
非常感谢。
M.
浏览 2提问于2016-06-28得票数 1
回答已采纳
2回答
我在跟踪这些：
并使用secret.key创建了如下所示的，以匹配上面第一个URL中的示例：
根据的说法，这是一种HS类型：
“简单地说，HS256必须与任何希望验证JWT的客户端或API共享一个秘密”。
因此，我天真地假设使用"k“作为在服务器上签名JWT的秘密，在任何XMPP客户端的密码字段(桌面上的stanza.io和pidgin )中使用JWT。
我误会什么了？我已经确认ejabberd正确启动(通过ejabberdctl live和loglevel 4)：
auth_method: [jwt, ldap]
jwt_key: /opt/ejabberd/conf
浏览 2提问于2020-04-28得票数 2
回答已采纳
1回答
我有一个项目分在后端和前端，后端(API )是在Laravel 5中构建的，而前端是在AngularJS中构建的。这两个项目都是独立的，它们应该托管在不同的服务器上。
在第一个请求中，我使用以下代码从Laravel获得CSRF令牌：
var xhReq = new XMLHttpRequest();
xhReq.open("GET", "http://laravel.local/api/token", false);
xhReq.send(null);
angular.module('mytodoApp').constant('CSRF_
浏览 6提问于2015-04-28得票数 3
1回答
我正在使用PHP开发一个API并获得身份验证部分，我使用的是令牌身份验证。
这是我想要实现的逻辑序列。
用户请求使用用户名/密码访问
应用程序验证凭据。
应用程序向客户端提供签名令牌。
客户端存储该令牌，并将其与每个请求一起发送。
服务器验证令牌并使用数据进行响应。
使用实例
用户通知电子邮件和密码，{“电子邮件”：“emiry@hotmail.com”，"senha":"123"}
然后我发送一个令牌eiy@omlo3
每当它访问API时，它都会传递给我这个令牌。
我如何知道这个令牌是否有效？我会有一个函数来验证有效的令牌吗？这样做
浏览 0提问于2018-07-11得票数 0
回答已采纳
在上传二进制秘密之后，使用以下内容
aws secretsmanager create-secret --name my-file-secret --secret-binary fileb://mysecret.file
我在使用CLI检索文件时遇到了问题。
我该怎么做？
浏览 0提问于2022-03-01得票数 1
回答已采纳
1回答
XDG为用户配置文件定义了~/.config、~/.cache和其他与shell无关的位置.一些应用程序为用户机密定义了自己的位置，比如~/.ssh和~/.gpg。
是否有XDG定义的用户机密位置？例如，~/.secret？
浏览 0提问于2018-07-22得票数 2
回答已采纳
我的开发机器上有一个config.py文件，它为我的配置设置存储多个字典。
config.py
SERVICE_ONE_CREDENTIALS = {
"CLIENT_ID": 000,
"CLIENT_SECRET": "abc123"
}
SERVICE_TWO_CREDENTIALS = {
"VERIFY_TOKEN": "abc123"
}
...
最近，我设置了这个，以自动将推送到存储库中的更改部署到Google函数中，并且在试图复制此配置文件时遇到了问题，因为由于git存储敏
浏览 3提问于2022-04-22得票数 0
1回答
Java ESAPI实现
、、、
我有一个关于xss protection.To的owasp接口的问题--保持简单、简洁--我正在使用fortify进行源代码审查。应用程序实现ESAPI并调用ESAPI.encoder().canonicalize(用户输入)，不执行任何进一步的验证并打印输出。这是否仍然容易受到xss的攻击:反射点在html元素中。我已经浏览了所有关于堆栈溢出中的ESAPI接口的文章，但是没有得到任何帮助是非常感谢的。
浏览 1提问于2017-12-21得票数 0
回答已采纳
1回答
我正在开发一个小型的网络应用程序来帮助用户管理购物清单。
所需的功能之一是，如果同一类别的商店靠近用户，应用程序就可以通知用户。
为此，我使用了Foursquare API。
所述API需要一个键和CLIENT_ID来发出请求。
客户端通过一些javascript提出请求。
我应该在客户端javascript中使用密钥和CLIENT_ID，还是脚本应该使用我的web应用程序作为请求的代理？
如果前者是更好的方法，那么如何在客户端脚本中安全地保存密钥和CLIENT_ID呢？
浏览 0提问于2019-01-25得票数 1
回答已采纳
2回答
我正在本地测试一个内部开发应用程序。
目前，我使用环境变量来存储JWT秘密和数据库用户名和密码。
我有兴趣进一步确保这一点，并发现了秘密经理(如Conjur)。
这比我现在拥有的安全吗？
这不只是从直接存储数据库凭据到以与当前存储数据库凭据完全相同的方式存储Conjur凭据，然后请求数据库凭据吗？我一定是误会了什么。
秘密管理器如何进一步保护凭据，以及存储JWT秘密和数据库密码的最安全的最佳实践是什么？
浏览 0提问于2021-01-29得票数 2
我是使用WSO2 API Manager (APIM)版本1.9.1的新手。我指的是链接：，在这个链接中，他们给出了curl命令
curl -k -d "grant_type=password&username=<username>&password=
<password>&scope=<scope1> <scope2>" -H "Authorization: Basic
SVpzSWk2SERiQjVlOFZLZFpBblVpX2ZaM2Y4YTpHbTBiSjZvV1Y4ZkM1T1FMTGx
浏览 8提问于2016-01-20得票数 0
回答已采纳
我想隐藏我的API密匙，但是我想同时在GitHub页面部署中使用这些密钥。我刚刚为.yml操作工作流创建了该GitHub文件。如何从.vue文件访问这些秘密密钥？
作业：#作业将运行的类型- on :ubuntu-最新的
# Steps represent a sequence of tasks that will be executed as part of the job
steps:
# Checks-out your repository under $GITHUB_WORKSPACE, so your job can access it
-
浏览 1提问于2021-10-31得票数 0
回答已采纳
谢谢您所有的回复，我仍然面临着这个问题，为了更清楚的说明我已经给出了cloudbuild.yaml和build.gradle的所有细节和关键属性细节，请让我知道配置是否正确，并让我知道如何修复JKS问题。
我正在努力将CI\CD管道集成到一个使用GCP的颤振项目中，我正在尝试在google秘密管理器中store.JKS文件并从代码中调用它，但是它给出了一个错误，它说秘密env变量不能是非UTF-8格式。
所以我试了几件事，
，我试图将the.JKS文件转换为txt可查看--之后，它给了我一个错误，即秘密env变量不能有空值。
--我试图将JKS文件存储在云存储中--但是即使我提供了云构建的链接
浏览 8提问于2022-02-12得票数 0
我有通过API连接到其他工具的java应用程序。目前，所有密码都在应用程序中本地存储。
我希望它们安全地存储在数据库中，散列密码在数据库中，并在运行时检索密码时解密。这是最好的办法吗？
谢谢
浏览 0提问于2019-07-02得票数 0
回答已采纳
当我执行kubectl get secret my-sa-token-lr928 -o yaml时，有一个base64字符串(JWT A)值用于data.token。还有其他字段，比如这个返回的秘密中的data.ca.crt。
当我并读取该文件时，还有另一个非base64 64字符串(JWT B)。
cat /var/run/secrets/some.directory/serviceaccount/token
为什么JWT A和JWT B字符串是不同的？最显著的区别是JWT B iss即我的发行者url (-)和JWT A iss i.e my issuer url iskubernetes
浏览 3提问于2020-04-17得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
