为什么不建议将数据库秘钥信息直接配置到s.yaml中？
为什么不建议将数据库秘钥信息直接配置到s.yaml中？
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
1
条回答
写回答
-
不建议将数据库秘钥信息直接配置到s.yaml中，因为这些秘钥信息具有较高的敏感性，如果直接配置在s.yaml中，可能会增加信息泄露的风险。更好的做法是将这些敏感信息从s.yaml中提取出来，放到.env环境变量中，并在代码仓库中忽略.env文件，以减少信息泄露的可能性。
2024-07-23 22:48:09赞同 2 展开评论
相关问答