如何在步骤之间秘密传递变量？
在步骤之间秘密传递变量的一种常见方法是使用环境变量。环境变量是在操作系统或应用程序运行时可用的全局变量，可以在不同的步骤中共享和访问。
以下是一个示例步骤，演示如何在步骤之间秘密传递变量：
- 设置变量：在第一个步骤中，设置要传递的变量的值，并将其存储为环境变量。例如，可以使用命令行或脚本语言来设置环境变量。假设要传递的变量名为"SECRET_KEY"，值为"mysecretkey"，可以执行以下命令（以Linux为例）：
- 设置变量：在第一个步骤中，设置要传递的变量的值，并将其存储为环境变量。例如，可以使用命令行或脚本语言来设置环境变量。假设要传递的变量名为"SECRET_KEY"，值为"mysecretkey"，可以执行以下命令（以Linux为例）：
- 访问变量：在后续的步骤中，可以通过读取环境变量来访问传递的变量。例如，在脚本或代码中，可以使用相应的语言特性来获取环境变量的值。假设要在Python中访问"SECRET_KEY"变量，可以使用以下代码：
- 访问变量：在后续的步骤中，可以通过读取环境变量来访问传递的变量。例如，在脚本或代码中，可以使用相应的语言特性来获取环境变量的值。假设要在Python中访问"SECRET_KEY"变量，可以使用以下代码：
- 这样，变量"secret_key"将包含传递的值"mysecretkey"。
使用环境变量进行变量传递的优势包括：
- 安全性：环境变量可以在步骤之间进行秘密传递，因为它们不会在日志或代码中明文显示。
- 灵活性：环境变量可以在不同的操作系统和编程语言中使用，使其适用于各种场景和技术栈。
- 可维护性：通过使用环境变量，可以轻松更改传递的变量值，而无需修改代码或配置文件。
在腾讯云的云计算环境中，可以使用腾讯云的云函数（Serverless）服务来执行上述步骤。腾讯云云函数是一种无服务器计算服务，可以在云端运行代码，可以方便地设置和访问环境变量。您可以通过腾讯云云函数的控制台或API来设置和管理环境变量。
腾讯云云函数产品介绍链接地址：https://cloud.tencent.com/product/scf
相关·内容
1回答
读取vsts文档，使用nodejs开发构建任务扩展，但无法获取与机密配置信息相关的任务。
我在tfs服务器中配置了一个远程git构建任务，全局变量只获取git url和分支，没有git用户名和password.How来获取其他infomation.below代码。
```javascript
导入tl =需要量(‘/task’)；
console.log(tl.getVariables())；
由于build任务配置选项没有密码类型，在变量配置中添加变量和加密，然后获取$( null.How ) is是我用纯文本定义密文配置到插件处理代码。
使用动态属性从端点REST数据
浏览 7提问于2017-10-18得票数 0
回答已采纳
1回答
对于我的管道，我希望将订阅ID、租户ID、客户ID和密码全部保留在源代码控制之外，并将所有这些都保存在Jenkins的单个凭据存储中。似乎没有一个$class与withCredentials匹配，但我只想在环境中使用凭据()。我是否弄错了凭据(‘file’)方法读取为单个值，或者是否有一种方式来格式化该文件，使Jenkins解析它并使每个秘密都可用？
//Jenkinsfile (Declarative Pipeline)
pipeline {
agent { label 'AZcli' }
environment {
SECRETS_FILE
浏览 1提问于2022-07-16得票数 0
1回答
很难找到另一个问题的答案。我在单元测试中有以下代码(变量名已更改)。此信息用于我的集成测试中。
var configuration = new ConfigurationBuilder()
.SetBasePath(Environment.CurrentDirectory)
.AddEnvironmentVariables()
.AddUserSecrets<MyTestTests>()
.Build();
var option= new Option(
浏览 2提问于2020-04-22得票数 0
回答已采纳
1回答
我需要读取在类型记录中预定义变量下定义的密码值。
我正在使用下面的符号读取纯文本变量。
import tl = require('vsts-task-lib/task');
var password = tl.getVariable("amiprotacted");
我需要知道读取秘密变量的方法。如果有分离纯文本和秘密values?.Please的方法，那么请给我一些提示。
我目前引用的是关于秘密变量的文章(但是没有使用类型记录的示例)。
浏览 1提问于2017-07-10得票数 2
回答已采纳
2回答
我理解JWT是如何工作的，而且通过我的秘密，任何人都可以发行新的令牌。我控制我的节点网站运行的服务器，并正在考虑托管密钥的不同选项。
在代码中-不能接受，因为我的代码在github回购程序中
ENV变量-在不泄漏给github的情况下分离开发和生产的秘密。
存储在数据库-似乎更像是第二个选项，更多的工作，是一个机器上的攻击者可以找到访问数据库无论如何。
第二个选项看起来是一个简单网站的最佳方法(没有像信用卡或SSN那样的超级敏感用户信息)。
这是个好办法吗？
浏览 0提问于2019-09-30得票数 3
我有许多秘密，存储在我的回购程序的Settings/Secrets/Action中。
我的应用程序使用了各种秘密，但是命令中没有使用它们。
name: BuildCheck
on:
push:
pull_request:
branches: [main]
# Allows you to run this workflow manually from the Actions tab
workflow_dispatch:
jobs:
build:
runs-on: ubuntu-latest
steps:
- uses: ac
浏览 1提问于2022-05-19得票数 1
回答已采纳
我们有一个Powershell脚本，它循环在许多JSON配置项上，并使用Stop AzureRmWebApp停止Azure函数应用程序。
我们现在要做的是从已经使用az函数应用部署cli构建的zip文件中部署函数。但是，我们收到一个错误，说明我们需要首先登录，例如az登录。
我们如何在不使用纯文本、用户名或密码的情况下调用az登录？当PowerShell运行时，我们的服务主体已经隐式登录了，那么在我们的PowerShell中是否有任何方法访问令牌或类似的令牌来实现这一点呢？
浏览 0提问于2019-04-17得票数 3
我将一个秘密发布任务变量传递给一个PowerShell脚本，并尝试将该值设置为使用的环境变量，以便在同一版本中将其用于其他任务。我可以用一个非秘密变量来做这件事，但不能用一个秘密变量。
因此，当PAT是一个非秘密变量时，下面的操作(我可以看到它使用ls env:，也可以将它作为个人访问令牌连接到tfs实例)：
内联脚本参数：-token "$(PAT)"
Param(
[string]$token
)
Write-Host "##vso[task.setvariable variable=API_TOKEN;]$token"
如果在随后的powershel
浏览 0提问于2018-04-23得票数 0
我正在使用docker-组合来创建运行我的应用程序的5个容器。两个容器需要从Azure密钥库检索凭据(访问第三方服务的web.config密码)。
当我将其提交给一个公共回购时，我不希望在启动每个容器时，在docker-come.yaml文件中以纯文本形式存储任何天蓝色凭据。
有更好的方法吗？
我正在考虑使用https://github.com/mariotoffia/FluentDocker来获取秘密并动态地创建每个容器--但是想知道是否有更好的方法？
我可以用带码头的Azure钥匙库吗？
使用码头机密会更容易吗？
还是别的什么？
浏览 0提问于2018-08-28得票数 5
回答已采纳
2回答
我正试图为我的django应用程序构建一个带有GitHub操作的CI。我在github上在设置中定义了我的环境变量，->机密->操作。
这是我的ci.yaml文件：
# name of our workflow
name: Django CI/CD Workflow
# triggers for our workflow
on: push
jobs:
health-check-job: # health check job for testing and code formatting check
runs-on: ubuntu-latest # os for r
浏览 8提问于2022-02-22得票数 0
回答已采纳
在我的发行版中，我想运行一个Powershell DSC脚本，需要一个PSCredential对象。是否有任何“干净”的方法将一个秘密变量转换为一个PSCredential对象？
目前我使用：
$secpasswd = ConvertTo-SecureString $secretPasswordParam -AsPlainText -Force
$mycreds = New-Object System.Management.Automation.PSCredential ("username", $secpasswd)
并需要将PSDscAllowPlainTextPasswo
浏览 0提问于2017-03-10得票数 1
回答已采纳
1回答
我们正在尝试使用azdo中的厨师inspec来验证terraform提供的资源，但在这里我们似乎需要keyin、secretid、clientid和订阅。有没有办法可以在厨师inspec中使用azure msi而不需要解析秘密？
浏览 2提问于2021-07-22得票数 0
我有一个状态写入的StaticClass.variable，然后另一个状态访问它。但是，一旦我进入下一个状态，StaticClass就不再被初始化。
附近有什么工作吗？只通过JSON传递数据是有限的，我还想传递对象实例。
浏览 0提问于2018-07-07得票数 0
2回答
目前，我使用env和sql文件，以便docker组合可以从其中加载秘密，并使用特定的用户/密码构建sql数据库停靠器实例。问题是，如何将它移植到停靠群？Docker机密似乎只在加密的通道上提供秘密文件，而不能设置环境变量或能够配置坞构建。
浏览 0提问于2018-01-21得票数 3
回答已采纳
我用的是一个自我托管的代理。它的系统功能在代理池视图中可见。
我添加了一些功能作为用户功能，例如：
是否有一种方法可以将此用户功能作为构建中的变量访问:类似于$(CodeSigning)？
浏览 2提问于2020-02-10得票数 1
回答已采纳
编写一个firebase/google云函数，并需要存储一个环境值，以便跨多个函数调用使用。该值过期，需要在生产中进行重取和更新。
我在寻找一种轻量级的选择。似乎所有我能找到的建议是，你需要旋转一个VPC并创建一个专用的Redis实例.或者你需要创建一个云数据库并把它存储在那里..。我只需要保存一个简单的字符串，而这样做似乎需要大量的基础设施。
人们会认为环境变量可以工作，但是您只能在命令行上设置，并且它们只能在部署时刷新.
用于存储环境数据，可以使用firebase函数:config:set命令。
要获取环境数据，可以使用functions.config()函数。
见。
那么，在我的代码中
浏览 3提问于2020-02-13得票数 0
回答已采纳
1回答
微服务和云是一回事。每个人都在谈论和写作。就我个人而言，我对这个话题有很多思考:这是如何被利用的呢？什么是可能的挑战？这怎么能加速日常发展呢？以及如何处理所有的事情？几天来困扰我的一个问题是“如何在Microservice / Cloud环境中管理秘密？”
想象一下，一个拥有150名软件工程师和各种不同产品的团队的公司。每个团队都在创建一个软件，每个服务都需要各种各样的秘密(API、密码、SSH等等)。“旧方式”的方法是以ini / yaml / txt格式创建几个配置文件并从中读取。12要素应用程序说:每个env vars都这么做。
每个机器都可以设置Env，配置文件也可以放在那里。如果有大
浏览 0提问于2015-11-01得票数 17
1回答
我目前正在做一个Django项目。每次将代码推送到GitHub分支时，我都要创建一个运行python manage.py test命令的main操作。
这里的问题是，我的项目中有许多环境变量。我不能将env变量设置为每个变量的GitHub秘密。
我的存储库中有一个env.dev文件。我需要做的是，每次我推送代码时，它都需要通过从env.dev文件中读取它来分配环境变量。
有办法这样做吗？
这是我的django.yml文件，用于GitHub操作。
name: Django CI
on:
pull_request:
branches: [ "main"]
jobs:
浏览 2提问于2022-07-05得票数 0
是否可以将坞构建build-arg参数作为CLI参数传递，而可以作为环境变量传递(例如)？
我需要在构建容器中传递一些敏感信息，如果我使用--build-arg，那么它就会暴露给系统的其他用户。
有什么办法可以用别的方式传递吗？(我知道我可以使用docker-compose来完成这个任务，但在这种情况下我没有docker-compose )
浏览 7提问于2022-03-08得票数 3
回答已采纳
1回答
在VSTS构建中，我设置了各种变量(Edit build -> variables选项卡)，一些设置为secret (单击锁)，另一些不设置。
在构建中，我运行一个命令提示符任务来运行set --例如，显示所有环境变量。那些标记为机密的不存在。
如何将VSTS密钥添加到环境变量中？
浏览 3提问于2018-05-01得票数 6
回答已采纳
是否有任何方法显式地在管道步骤中打印变量的值？我所有的尝试都只显示“*”。尝试使用Bash，命令行，和Powershell。每个人的结果都一样。
第一个变量来自上一步。另外两个是在“变量”菜单中解决的。
编辑1？
变量定义未定义为秘密的：
IP地址的来源。手臂模板：
浏览 0提问于2021-10-20得票数 1
回答已采纳
我正在用AWS、API和RDS (MySQL)开发REST。我正在使用Node.js。
为了确保数据库凭据的安全，我访问了AWS Web控制台并创建了一个新的秘密。
现在我需要在我的Lambda函数中访问这些。我知道我必须分配SecretsManagerReadWrite权限，但我不知道该如何做。
下面是我的CloudFormation配置文件。
AWSTemplateFormatVersion: '2010-09-09'
Transform: AWS::Serverless-2016-10-31
Description: >
aaaa-restapi
Samp
浏览 2提问于2021-07-22得票数 1
回答已采纳
是否有一种方法可以传递Azure DevOps管道机密而不将它们作为任务env变量传递
根据，我们只能像下面这样传递秘密
- powershell: |
Write-Host "recommended: $env:MY_MAPPED_ENV_VAR"
env:
MY_MAPPED_ENV_VAR: $(mySecret) # the recommended way to map to an env variable
当您有1或2个变量时，这是可以工作的，但是管理超过20个或更多的变量会变得非常乏味。
如有任何意见或建议，不胜感激。
浏览 2提问于2020-11-18得票数 1
回答已采纳
嘿，伙计们，我有下面的CF配置，并希望从SecretManager中解析一个秘密。
DefinitionBackend:
Type: AWS::ECS::TaskDefinition
DependsOn: TaskPolicy
Properties:
ExecutionRoleArn: !GetAtt TaskRole.Arn
NetworkMode: awsvpc
RequiresCompatibilities:
- FARGATE
Cpu: 1024
Memory: 5120
浏览 24提问于2022-08-03得票数 0
回答已采纳
在“组织”github帐户中，我可以设置一些全局机密PYPI_USERNAME和PYPI_PASSWORD，使它们“可供公共存储库使用”，然后在我的ci.yml中使用它们，如下所示：
twine upload dist/$PROJECT_NAME-$VERSION.tar.gz -u ${{ secrets.PYPI_USERNAME }} -p ${{ secrets.PYPI_PASSWORD }} --non-interactive --skip-existing --disable-progress-bar
但是在我的“用户”github帐户中，我找不到任何这样的组织范围的秘密，所以
浏览 5提问于2021-12-10得票数 2
回答已采纳
4回答
我试图通过GitHub actions进行maven部署，并得到以下错误：
gpg: directory '/home/runner/.gnupg' created
gpg: keybox '/home/runner/.gnupg/pubring.kbx' created
gpg: no default secret key: No secret key
gpg: signing failed: No secret key
[INFO] ---------------------------------------------------------------
浏览 14提问于2020-04-08得票数 20
回答已采纳
我对VSTS中的Azure密钥库步骤有问题。我将这一步链接到我的密钥库，这样就可以工作了。
这一步是成功的
2018-03-23T21:12:08.8733257Z使用：下载密钥。2018-03-23T21:12:09.9618492Z找到的秘密数: 10 2018-03-23T21:12:09.9619452Z找到的已启用且未过期的秘密数xxx 2018-03-23T21:12:09.9640507Z下载的秘密值: xxx
但我不能做的是，当我运行它们时，在我的测试中读取这些秘密。我使用ConfigurationBuilder (读取环境变量)和Microsoft.Azure.Service
浏览 1提问于2018-03-24得票数 0
我正试图用twitter创建一个应用程序，但我还是停留在了第一步。
我试着把邮件发到，但每次我都能拿到401。
我正在使用的POST方法的一个变体，非常特定于我的工具，所以我将只发布高级图片。
My Header: 'oAuth '+
'oauth_callback="oob",'+
'oauth_consumer_key="zhaD2Y6RrQaaZQSz21RShA",'+// fake
'oauth_nonce="
浏览 2提问于2013-05-19得票数 2
回答已采纳
1回答
我试图在新的github actions yaml格式(新)中重建我的ci-cd，问题是我似乎不能在一个步骤中使用计算值作为参数。
我尝试过以下几种方法
- name: Download Cache
uses: ./.github/actions/cache
with:
entrypoint: restore_cache
args: --bucket=gs://[bucket secret] --key=node-modules-cache-$(checksum package.json)-node-12.7.
浏览 0提问于2019-08-19得票数 5
我正在尝试通过Google Cloud Build在jfrog存储库中安装私有包。我可以通过https:<USER>:<API_KEY>@<artifactory_url>访问jfrog存储库，也可以执行pip install <package_name_and_version> https:<USER>:<API_KEY>@<artifactory_url> 我想将这一步集成到云构建中，使用cloud KMS在pip安装过程中解密API_KEY。我使用以下命令对API_KEY字符串进行了加密 # Creat
浏览 30提问于2020-08-31得票数 0
是否可以在gitlab_ci.yml脚本中打印所有已定义的秘密(或至少它们的密钥)？
伪码：
deploy:
stage: deploy
script: |
for KEY in $SECRETS
echo $KEY
done
浏览 1提问于2022-04-11得票数 2
2回答
下面是具有密码的docker-组合文件密码的片段：
test:
build: ../../
dockerfile: docker/dev/Dockerfile
volumes_from:
- cache
links:
- db
environment:
DJANGO_SETTINGS_MODULE: todobackend.settings.test
MYSQL_HOST: db
MYSQL_USER: root
MYSQL_PASSWORD: password
TEST_OUTPUT_DIR: /reports
d
浏览 2提问于2019-10-17得票数 6
回答已采纳
通常，安全多方计算的安全性证明都是基于理想的功能。例如，请参见本模拟器教程的定义4.1。
然而，在面向对象编程语言中的常规程序中，不仅涉及函数，还涉及对象。对象有函数，但也有一些持久内存。
实现MPC对象是可能的。例如，本论文实现了不经意(即MPC)数组、字典和优先级队列。在这些内存中，以秘密共享的方式持久化，用于将来的查询访问。
然而，这些对象似乎缺乏形式主义。直观地说，MPC对象不应该显示更多的信息，而应该是对某个理想对象的调用，后者只将结果(秘密共享)返回给(秘密共享)对象查询。将理想对象描述为对理想功能的调用序列是行不通的，因为在各方之间得到数据结构的相关共享，因此必须参照所使用的任何
浏览 0提问于2021-09-08得票数 2
回答已采纳
因此，在ADO部署期间，我尝试使用一些powershell来设置一个预定的任务。为了使任务设置为“运行用户是否登录”，我需要使用用户和密码创建它：
还有其他几个。
因此，根据公司的安全规则，来自ADO的所有密码都必须处于秘密变量中。这些文件在从脚本中调用时不会解密，您将得到空值。根据这些，您必须将它们作为环境变量和/或参数传入脚本：
其中许多还只显示yaml端，但我使用的是经典的，因此这是没有用的，我怀疑与下一个链接无关，因为下一个链接与它们相矛盾，说您只能在文件基脚本上使用参数，而不能内联：
作为ADO步骤的一部分，我已经按照MS链接设置了一个环境变量，作为ADO步骤的一部
浏览 0提问于2020-02-20得票数 2
如何在构建过程中访问管道变量。见下文。
这就是我的简单测试任务的样子：
steps:
- bash: echo "Hello World!!! - $(Build.SourceBranch) and DeployType is $(TeamsChannel)"
displayName: "Started building for $(Build.SourceBranch)"
浏览 6提问于2020-04-19得票数 0
我试图将RDS Aurora凭据设置为ECS任务的环境变量。最初，我将它作为明文传递到environments上。我知道正确的方法是使用secrets，但是ApplicationLoadBalancedTaskImageOptions需要一个Secret，而rds.DatabaseCluster返回另一种类型的Secret。在这种情况下，管理凭据的正确方法是什么？
db是一个rds.DatabaseCluster实例。
task_image_options=ecs_patterns.ApplicationLoadBalancedTaskImageOptions(
浏览 5提问于2020-07-23得票数 2
回答已采纳
我想使用秘密管理器在云构建步骤中存储到我们的手工工厂的凭证。我让它使用类似于以下构建的构建：
steps:
- name: 'busybox:glibc'
entrypoint: 'sh'
args: ['-c', 'env']
secretEnv: ['SECRET_VALUE']
availableSecrets:
secretManager:
- versionName: "projects/PROJECT_ID/secrets/TEST-SECRET/versions/1"
浏览 2提问于2021-03-08得票数 3
回答已采纳
我有一个Azure 发布管道，它是我在Azure DevOps中使用GUI构建的。有一个阶段在变量组中有一个链接变量组(发布范围)和一个秘密变量。舞台有一个代理作业，带有一个运行脚本文件的Azure Powershell任务。该脚本文件使用语法$env:MYSECRETVARIABLE引用秘密变量，但该值为null。当我添加一个用于调试运行Get-ChildItem -Path Env:\的Azure任务时，我可以看到变量组中的所有非秘密变量都被映射，但秘密变量不是映射的。我在这里做错什么了？
浏览 2提问于2020-07-28得票数 0
回答已采纳
我对skaffold、k8s、docker很陌生，而且我在本地集群上构建应用程序时遇到了困难。
我有一个代码存储库，试图提取一个私有的NPM包，但是在构建它时，它会丢失.npmrc文件或npm秘密。
npm ERR! code E404
npm ERR! 404 Not Found - GET https://registry.npmjs.org/@sh1ba%2fcommon - Not found
npm ERR! 404
npm ERR! 404 '@sh1ba/common@^1.0.3' is not in the npm registry.
npm ERR! 4
浏览 3提问于2021-06-02得票数 3
我需要在我们的实验室服务器上创建一个Ubuntu_64虚拟机(VM1) --它也是一个Ubuntu_64 (U1)，没有GUI --来承载我的web服务器工具，目标是在不影响我们的实验室服务器的情况下为任何人设置它的公共使用。我成功地用VirtualBox创建了VirtualBox，但是现在我不知道如何从U1到VM1，或者从任何其他计算机到VM1。事实上，我被困在了"VM1已经成功启动“的一步。
我已经研究了几个说明，但大多数指令都有用于配置VM的GUI版本VirtualBox。
以下是我的主要问题：
1)关于VM1，如何获取IP地址？
2)如何为VM1设置用户名和登录名，例如ssh
浏览 3提问于2020-03-28得票数 1
回答已采纳
以下命令将导致一系列合理的信息提示，如公司信息、联系信息等。我希望能够运行它，但将该信息作为参数或配置文件传递，但我无法从文档()中了解如何运行它。有什么想法吗？
letsencrypt certonly \
--webroot -w /letsencrypt/challenges/ \
--text --renew-by-default --agree-tos \
$domain_args \
--email=$EMAIL
请注意，我不是在尝试续订，而是要生成新的新证书。
谢谢
浏览 0提问于2016-06-04得票数 0
我们有一个名为的存储库，它托管一个GitHub操作，可供所有GitHub用户使用。我们想要添加一个URL，当操作(由任何用户)运行时，我们可以在该URL上发送http请求。但是，我们不想公开URL。
有没有办法做到这一点？
浏览 7提问于2021-05-24得票数 1
1回答
“生成任务有变量”部分。在那里你可以掩盖一个变量。问题是，例如在节点process.env.masked_var中是未定义的。那么，屏蔽env变量的目的是什么，或者应该如何正确地访问它们？
浏览 0提问于2018-12-14得票数 1
回答已采纳
我们正在尝试设置一个CI管道，用于构建多个Docker容器，并使用Azure DevOps将它们部署到容器注册表中。我们的代码、Docker和配置文件都驻留在Azure git存储库中，构建这些容器很好。
但是，我们必须围绕一个tomcat应用程序构建一个容器，这个应用程序只作为一个大约是.war的文件。20 in大小我们不想将这个文件提交到我们的存储库(我们不相信使用git会解决这个问题，因为在其他项目中有经验)，而是将它保存在一个蔚蓝存储帐户( blob或文件共享存储)上。
当我希望将此文件下载到构建环境中的任务作为构建管道中的任务时，我的问题就开始了。使用powershell或bash脚
浏览 0提问于2019-06-06得票数 2
回答已采纳
我正在使用管道将函数应用程序部署到azure，在我的代码中，我必须使用证书服务器uri(配置文件中的密钥库引用)来获取permission.How。我可以在部署到应用程序服务时将秘密标识符值作为变量。我只想在管道中自动从密钥库部署此变量。这里我使用的是Azure密钥库任务：
steps:
- task: AzureKeyVault@1
displayName: 'Azure Key Vault: KV-Secrets-Dev'
inputs:
azureSubscription: 'Azure: DEV'
浏览 0提问于2020-03-19得票数 0
我的GitHub操作将尝试从Azure DevOps工件中获取一个python包。它需要Azure DevOps凭据来访问该包。我使用基本HTTP身份验证使其工作。
https://username:password@pypi.company.com/simple
pip install your-package --index-url https://pypi.company.com/
但是，我不想像这样公开我的密码(PAT令牌)，我希望安全地存储它，这样GitHub就可以在每次构建和下载包时获得PAT令牌。
在Jenkins中，我们可以将其存储在凭据中，但我无法在GitHub中找到类似的位
浏览 5提问于2021-08-18得票数 1
回答已采纳
我使用Team Services来存储敏感数据，而不是在我的代码中对其进行硬编码。
假设我在变量中定义了：my_secret作为name，12345作为value
如何在代码中访问该变量？
在上面的示例中，如何在我的代码中访问password？
有一个文档，但是他们没有提到如何在代码中使用变量。
浏览 10提问于2017-01-20得票数 4
我想使用从k8s密钥到SpringBoot属性的直接转换。因此，我有一个舵图(但类似于普通的k8s)：
apiVersion: v1
data:
app.entry[0].name: {{.Values.firstEntry.name | b64enc }}
kind: Secret
metadata:
name: my-secret
type: Opaque
因此，我的意图是这样做，就像设置spring属性文件一样：
app.entry[0].name: "someName"
但是当我这样做的时候，我会发现一个错误：
Invalid value: "[app
浏览 12提问于2022-10-26得票数 4
回答已采纳
1回答
我用React作为前端。我用react-google-login和react-facebook-login登录Google和Facebook。
它给了我前端的accesstoken。
我将这个accesstoken传递给后端(我在hapi中使用Node )。
但是在后端，我如何才能使用userDetails从谷歌或Facebook获得accesstoken，并通过刷新令牌获得新的accesstoken？
更新：
好的，在google oauth2过程中有三个步骤。
取授权码
交换授权代码以获取访问令牌
传递访问令牌以获取用户信息
当我把前端和后端解耦的时候。在这三个步骤中，
浏览 0提问于2018-11-16得票数 3
回答已采纳
1回答
我有一个Django项目，并且正在使用Postgres数据库。我想找出一种更简单的方法将我的凭据存储在本地和Github上，这样我就可以在两个地方运行测试，但是在git中没有我的敏感信息。
尽管数据库只存在于我的计算机上(而Github测试数据库在GitHub上一次只存在大约一分钟)，我还是想使用SECRETS的最佳实践，所以当我运行时，我已经准备好了。
目前，我拥有的唯一敏感数据是数据库密码。下面是我如何将我真正的密码从GitHub中删除的方法。
settings.py ( Git)：
VAR_1='abc'
VAR_2 = '123'
#DOES NOT
浏览 6提问于2020-05-31得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
