secret-key 相关问题

秘密密钥是由有限数量的用户/程序知道并且参与保护信息(或访问信息)的数据。与用户输入并通过匹配验证的密码不同,秘密密钥通常从存储中读取,并且是解密受保护信息的算法的活动部分。使用此标记可以获得与密钥的创建,存储和使用相关的问题。

实现一个支持销毁且线程安全的Java SecretKey

我正在编写一个自定义 Java SecretKey 实现,它支持销毁并且是线程安全的。请参阅下面我的代码: 公共类 DSecretKey 实现 SecretKey、KeySpec { 最后的字符串

回答 1 投票 0

上传项目后在github上的django项目中隐藏密钥

我在 github 上上传了我的 django 项目,并且我的项目有很多提交。 我不想删除我的项目并再次重新上传。 上传后隐藏密钥的最简单方法是什么

回答 2 投票 0

虽然 Azure Key Vault Secret 已作为读者与我共享,但我无法在 Power Automate 中检索该机密

我没有创建 Azure Key Vault 的许可证,当我尝试创建新的 Key Vault 时,我会收到此消息:- 所以我们的 IT 管理员为我创建了一个密钥保管库和一个秘密 >> 和...

回答 1 投票 0

为什么不构建嵌入秘密的 CD 管道?

我正在开发一个需要各种 API 密钥的大型 Go 项目,我们在推送时触发了一个操作,用于构建服务器二进制文件并将其上传到 GCP 实例。 调用

回答 1 投票 0

Github API,用于加密新令牌并使用 Github 工作流 yaml 脚本中的加密令牌更新密钥

我正在尝试通过 Github Actions 替换作为秘密存储在 Github Secrets & Variables 中的访问令牌,但找不到使用 libsodium 对新访问令牌进行加密的方法(https:/...

回答 1 投票 0

django.core.exceptions.ImproperlyConfigured:设置上一个问题中所说的 SECRET_KEY 环境变量不起作用

我无法运行该项目,我按照 README.md 中的指示进行了操作,但仍然出现错误。 输出是: 回溯(最近一次调用最后一次): 文件“C:\Users\user\AppData\Roaming\Pyt...

回答 1 投票 0

HOTP/TOTP 机密可以明文存储在客户端吗?

我正在尝试在将在客户端运行的程序中实现 TOTP。还有一些关于存储 HOTP/TOTP 秘密的其他问题,但它们是关于服务器端的,并不完全清楚......

回答 1 投票 0

断开连接后,RDS 代理已成功连接,并显示“RDS 代理仅支持 IAM 或 MD5 身份验证”

我已按照以下步骤连接 RDS 代理以从 lambda 连接 RDS https://aws.amazon.com/blogs/compute/using-amazon-rds-proxy-with-aws-lambda/ 每当我在 lambda 中运行时,它都会连接...

回答 1 投票 0

如何与团队共享.env

我有关于 .env 文件的问题。我知道这是一个包含 API 密钥和密码等机密的文件。我还了解到您不应该将其提交到像 GitHub 这样的 VCS。如果我正在工作,这很好...

回答 2 投票 0

如何克服git中的No Secret key错误?

在 VSCode 中使用提交时,我收到 NO SECRET KEY 错误。 当我尝试提交更改并尝试将更改推送到我的 GitHub 存储库时,我收到了 NO SECRET KEY 错误。 怎么会...

回答 2 投票 0

如何识别 DynamoDB 中活动 IAM 访问密钥的编程访问来源?

我正在尝试识别显示常规活动的 IAM 用户访问密钥的编程访问来源(例如,上次使用时间为 1 小时前、30 分钟前等)。尽管更换了该键,

回答 1 投票 0

当你有密钥时将 Git 项目开源

我在 GitHub 上有一个位于私有存储库后面的项目。我想公开该回购协议。但是,我的项目使用密钥。 我怎样才能公开该项目,同时仍然保护“历史......

回答 3 投票 0

如何从 azure-key-vault 加载 bean 属性值

如何使用camel/springboot从azure-key-vault加载bean属性值 当 azure 位于路线内时,我只能从 azure 加载值。 例子: 如何使用camel/springboot从azure-key-vault加载bean属性值 我只能在 azure 位于路线内时从它加载值。 示例: <bean id="shape1" class="shape"> <property name='type' value='${azure:type}'/> <property name='color' value='${azure:color}' /> </bean> 期望从 azure-key-vault 加载值 我尝试使用下面的代码在 Spring boot 中使用驼峰从 Azure Key Vault 加载 bean 值。 代码: KeyVaultConfig.java: package com.example.demo._8.config; import com.azure.identity.ClientSecretCredential; import com.azure.identity.ClientSecretCredentialBuilder; import com.azure.security.keyvault.secrets.SecretClient; import com.azure.security.keyvault.secrets.SecretClientBuilder; import com.example.demo._8.model.Shape; import org.springframework.beans.factory.annotation.Value; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; @Configuration public class KeyVaultConfig { @Value("${azure.keyvault.vault-url}") private String vaultUrl; @Value("${azure.keyvault.client-id}") private String clientId; @Value("${azure.keyvault.client-secret}") private String clientSecret; @Value("${azure.keyvault.tenant-id}") private String tenantId; @Bean public SecretClient secretClient() { ClientSecretCredential clientSecretCredential = new ClientSecretCredentialBuilder() .clientId(clientId) .clientSecret(clientSecret) .tenantId(tenantId) .build(); return new SecretClientBuilder() .vaultUrl(vaultUrl) .credential(clientSecretCredential) .buildClient(); } @Bean(name = "shape1") public Shape shape1() { String type = secretClient().getSecret("type").getValue(); String color = secretClient().getSecret("color").getValue(); Shape shape = new Shape(); shape.setType(type); shape.setColor(color); return shape; } } ShapeController.java: package com.example.demo._8.controller; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.beans.factory.annotation.Qualifier; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.RestController; import com.example.demo._8.model.Shape; @RestController public class ShapeController { @Autowired @Qualifier("shape1") private Shape shape; @GetMapping("/") public String getShapeDetails() { return "Shape details: Type - " + shape.getType() + ", Color - " + shape.getColor(); } } Shape.java: package com.example.demo._8.model; public class Shape1 { private String type; private String color; public String getType() { return type; } public void setType(String type) { this.type = type; } public String getColor() { return color; } public void setColor(String color) { this.color = color; } } 应用程序属性: server.port=8080 azure.keyvault.vault-url=https://<keyvault_name>.vault.azure.net/ azure.keyvault.client-id=<client_ID> azure.keyvault.client-secret=<clin_secret> azure.keyvault.tenant-id=<tenant_ID> pom.xml: <dependencies> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> <dependency> <groupId>com.azure</groupId> <artifactId>azure-security-keyvault-secrets</artifactId> <version>4.6.0</version> </dependency> <dependency> <groupId>com.azure</groupId> <artifactId>azure-identity</artifactId> <version>1.5.4</version> </dependency> <dependency> <groupId>org.apache.camel.springboot</groupId> <artifactId>camel-spring-boot-starter</artifactId> <version>4.6.0</version> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-test</artifactId> <scope>test</scope> </dependency> </dependencies> 我在访问策略中授予了对我的 Azure AD 应用程序的访问权限,以从 Azure Key Vault 中读取机密,如下所示, 浏览器输出: 我从浏览器中的 Azure Key Vault 获取了类型和颜色的秘密值,如下所示, http://localhost:8080 Spring 工具套件输出:

回答 1 投票 0

我有一条 PGP 消息(“-----BEGIN PGP MESSAGE----- ...”)我如何获取会话密钥?

当您收到使用您的密钥加密的 PGP 消息时,您的 PGP 软件可以解密它,因为该消息本身是使用一次性使用的随机密钥加密的,并且该随机密钥是使用... 加密的。

回答 2 投票 0

如何在VueJs中存储密钥

我即将部署我的个人博客,该博客是用 VueJS 构建的,并将由用 Go 编写的 Web 服务器托管和交付。博客的帖子由CMS(ButterCMS)和我存储和管理

回答 1 投票 0

Hashicorp Vault 中的邮差秘密

有没有办法从 Hashicorp Vault 中提取 Postman 中的秘密? 我看到该功能从 2018 年起仍然开放 https://github.com/postmanlabs/postman-app-support/issues/5577 最好没有第三方

回答 1 投票 0

通过 github 操作更新 github 存储库机密

我有一个网站,通过 ruby 脚本获取我的网页之一的 facebook 事件。 该脚本在构建之前在 github 操作中执行。 不幸的是,Facebook 令牌有一个 l...

回答 2 投票 0

如何使用谷歌脚本找到秘密API?

我开发的是在GMAIL Signature参数中设置电子签名卡。与签名参数设置中的“我”配合良好。 使用其他电子邮件地址作为食谱...

回答 1 投票 0

当我在 Vite 中使用“npm run build”时,“import.meta.env”。被 dist 中的 {} 取代

我需要使用密钥来获取 API。我和维特一起工作。我希望在开发环境中使用我的密钥,因此我使用我的密钥创建了一个文件 env.development.local : VITE_KEY=我的密钥...

回答 1 投票 0

KeyStore.store((KeyStore.LoadStoreParameter) FileOutputStream) 在 Android 加密模块中抛出“无法转换”错误

我有以下代码来生成KeyStore(用Java?)并将其保存在当前物理Android设备的内部存储器中: 密钥库 密钥库; 尝试 { keyStore = KeyStore.getInsta...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.