Избегать OAuth-токена в исходном коде?
1
Я должен использовать токен OAuth2 в моей программе API.
Но я также хочу поделиться своим кодом через GitHub.
Как я могу использовать свой секретный токен, не имея его в моем источнике?
1 ответ
1
Лучший ответ
Вы можете потребовать токен в качестве аргумента времени выполнения для приложения, или вы можете сохранить токен в файле, который не добавлен в репозиторий.
Для файла вы можете сохранить токен API в token.txt а затем добавить token.txt в свой .gitignore
Таким образом, у вас могут быть люди, которые хотят использовать ваш проект, просто включают свои собственные маркеры API, не изменяя код!
(Если вы пытаетесь скрыть или обфускать свой токен, это, вероятно, будет больше усилий, чем того стоит).
John Starich
Поделиться
-
1Благодарю. Использование его в качестве аргумента времени выполнения - самая простая вещь, которая отвечает моим требованиям. Простота реализации и безопасность от контроля источников.
Ещё вопросы
- 0Формат Thymeleaf для списка в HashMap
- 0AngularJS: вложенные директивы - передача данных не работает
- 0Как растянуть фоновое изображение содержимого на весь экран?
- 1Начальная точка анимации прогресса шестиугольника D3 js
- 0переменная не получает увеличивается?
- 0Phalcon Builder SQL Multi столбец таблицы не работает
- 0Почему в моей таблице нет границ?
- 1Использование свойства text = {binding var} для проверки значения введите в элемент управления textbox
- 1Отображение сообщения загрузки WPF до завершения обновления пользовательского интерфейса
- 0AngularJS анимация с UI роутером не работает
- 1React Native подписанный apk завершается неудачно после обновления версии средства сборки gradle до 3.2.1
- 1java.net.ProtocolException: метод не поддерживает тело запроса: GET
- 1Механика исполнения ворот в Maven
- 0Как я могу поделиться переменными между представлениями, с тем же контроллером в AngularJS?
- 0Angular UI-Router вложенные представления
- 0PHP exec () с URL?
- 1Какой самый быстрый и простой способ связи между двумя процессами в C #?
- 0Маркировка подключенного компонента на случайно разделенных данных?
- 0Отслеживание прогресса пользователей во время отправки теста / формы
- 1Прогресс SwipeRefreshLayout не скрывается при использовании привязки данных
- 1Совпадение и захват каждого слова из списка И что между этими словами
- 0Невозможно использовать возвращаемое значение метода в контексте записи
- 0Получение значения из http-ответа angularjs в случае веб-API ASP.Net
- 0HTML-код внутри php
- 0Оберните кучу вариантов внутри стола в Symfony / Twig
- 0после закрытия окна оповещения кнопка отправки не активируется
- 1Значение не печатать
- 0Использование jQuery.load с RequireJS
- 1Как усечь массив numpy?
- 0PHP-флеш не работает
- 0Не можете получить значение из класса в C ++?
- 1Есть ли быстрые альтернативы для функции TextureView.getBitmap ()?
- 0Манипулирование DOM в директиве Angular после рендеринга под-представления
- 0Сопоставить значения строки в таблице со значениями в столбце другой таблицы
- 0Qt ActiveX извлекает количество страниц в текстовом документе
- 1FolderBrowserDialog с MVC 4?
- 1Lightinject - Обнаружена рекурсивная зависимость
- 0getElementsByName какое имя?
- 1JavaScript тасует колоду, поэтому нет трех одинаковых костюмов
- 0Получить значение переменной Smarty, имя которой состоит из переменных
- 1Связь супервизора в шторме 0.9.0.1 с Netty
- 0Переключение языков не работает
- 1Google Bubble Chart не определяет роли столбцов
- 1Как позвонить CV_L2 в Java?
- 1Как добавить разделитель в нижней части навигации
- 1Stack Java фиксированного размера
- 0Элементы таблицы и неупорядоченные списки нельзя просматривать должным образом во всех версиях Internet Explorer
- 1как посчитать появление группового результата в Pandas
- 0Перезагрузка угловых / ионных повторов
- 0Использование jQuery fadeIn Effect Plugin on: hover для ссылок
hide? Либо токен есть, либо его нет. Вы хотите запретить поисковым системам индексировать его или хотите автоматически удалить токен перед отправкой кода на github?