secret-key

1热度

1回答

我正在开发Firefox插件，我想与使用oauth进行身份验证的第三方服务进行集成。因此，我有一个API密钥和秘密，我需要用它来与他们的API进行通信。如果我将API密钥和秘密包含在插件的源代码中，那么人们（插件的用户等）是否能够确定密钥并将其公开？ SDK中是否有一些机制可以将附件中的秘密存储起来？我在概念验证中使用的另一种方法是，我要求用户生成密钥和密钥并将其输入到设置中。这工作，但不是非常

2热度

1回答

用Java中的RSA加密SecretKey

我正在研究客户端 - 服务器安全协议，因为密钥必须发送到服务器，所以我需要使用Java中的RSA加密SecretKey以获取HMAC摘要。加密有两个阶段;首先，我需要使用公共非对称密钥对对称密钥进行加密，然后使用私有非对称密钥加密该加密消息。为此我生成SecretKey的是： public SecretKey generate(){ KeyGenerator generator = KeyGe

0热度

1回答

如何在ruby脚本中将ruby变量设置为shell环境变量

我想用fog（aws-sdk的包装器）编写ruby脚本。当然，我可以硬编码我的aws秘密密钥和ID，但希望能够将它动态设置为我的shell env变量，因为我管理多个帐户。 require 'fog' require 'json' require 'logger' aws_key_id = $aws_key_id aws_secret_key = $aws_secret_key que

66热度

4回答

最佳实践令牌

（从this thread催生因为这是真的具体到等的NodeJS自己的，而不是一个问题）我实现与验证的REST API服务器，我已经成功实现了JWT令牌处理，以便用户可以通过带有用户名/密码的/ login端点进行登录，然后根据服务器密钥生成JWT令牌并将其返回给客户端。然后在每个经过验证的API请求中将令牌从客户端传递到服务器，服务器密钥用于验证令牌。但是，我想了解确切如何以及在多大程度上验

1热度

2回答

存储API密钥的最健壮的方式（客户端）？

我已经创建了一个java守护程序，用于从社交网络帐户收集数据。我使用了许多服务，包括Flick，S3，GeoCoding等等。目前，我已经将程序设置为从属性文件中读取所有这些API密钥。我的测试文件夹中也有一个类似格式的属性文件，其中包含用于测试目的的不同键。这些属性文件不会明确提交到源代码中。这个收集程序写入一个mongo数据库。我还在构建一个也适用于mongo的网络应用程序，并将与该集合一起部

14热度

1回答

如何管理微服务/容器/云环境中的秘密？

微服务和云是一件事情。每个人都在谈论和写作。就我个人而言，我正在考虑很多关于这个主题的内容：如何从中受益？什么是可能的挑战？这如何加速日常发展？以及如何管理所有的东西？几天以来困扰我的一个问题是“如何管理微服务/云环境中的秘密？”。想象一家拥有150名软件工程师和各种产品的团队的公司。每个团队都在创建一个软件，每个服务都需要不同数量的秘密（API密钥，密码，SSH密钥等等）。 “旧时尚”的方式

0热度

2回答

使用Ubuntu服务器终端设置SECRET KEY env变量没有GUI

我环顾四周，没有找到任何关于如何在运行Ubuntu Server的服务器上没有gui的情况下设置SECRET KEY环境变量的好教程。你不能在终端中复制或粘贴，所以运行rake secret本质上是无用的。我不确定您是否无法粘贴到终端中，或者这与VMware控制台屏幕有关，因为我知道使用VMware控制台时无法将值粘贴到任何服务器。寻找一些指导如何设置这些秘密ENV变量

0热度

1回答

Foursquare的API秘密暴露在javascript

我想Foursquare的API在我的网站集成，但我没那么熟悉的API安全，所以我想确保我这样做是正确。我想在这样的文档的区域寻找场地规定： https://api.foursquare.com/v2/venues/search ?client_id=CLIENT_ID &client_secret=CLIENT_SECRET &v=20130815 &l

0热度

2回答

SECRET_KEY_BASE失踪错误

SECRET_KEY_BASE生产缺少的错误，而我在.profile放置秘密令牌export命令和.bashrc 我export命令是这样的： export SECRET_KEY_BASE=21021dd33712b563e******************* 在裕发访问日志它显示我这个错误 2015-12-23 06:32:28 -0500: Rack app error: #<Runti

-5热度

1回答

需要Python代码将密钥转换为base64编码

我有一个密钥生成 - A0 [Bt“V59.xA-bKO |/A”“/ Z。！＃Y：wfpR，需要将其转换为base64编码格式，请与Python代码有助于做到这一点