2013-03-07 51 views
0

如何存储配置属性,使其值无法随时用bees config:list读取?我们使用主密码作为系统属性(尽管我们对其他选项开放)允许我们解密其他密码。但是,我们意识到任何具有CB SDK访问权的用户都可以轻松列出该值。我们有什么选择来存储加密或解决方案的其他想法?加密配置参数

回答

0

不幸的是,除非您在ClickStack中自己烘焙,否则还没有可用的加密选项。

尽管如此,这将是一个有趣的功能,我会与同事们讨论这种可能性。

+0

谢谢。我想到的实现似乎并不困难,这里是我的想法: - 当用户设置一个配置参数时,只需在SDK调用中添加一个标志,以表明它应该隐藏(例如bees config:set propertyName = propertyValue --hidden) - 然后对蜜蜂配置:列表中的响应进行修改,当它输出为该应用设置的参数时,只会显示该特定属性的隐藏值(例如,propertyName = HIDDEN) 我可以在这里可以忽略一些东西,但如果没有,那似乎很简单。 – Neil 2013-03-08 14:56:29

+0

这可能会非常棘手,因为堆栈可以访问它,并且有意图的人可以修改ClickStack URL并清除所有参数。 – 2013-03-12 17:10:41