الأسرار هي ميزة السحابة لتخزين قيم وقت التشغيل الخاصة مثل مفاتيح API ورموز الوصول وأسرار خطاف الويب.
ضع بيانات اعتماد الخدمة الخاصة في سحاب > الأسرار، وليس في نسخة الصفحة أو التعليمات البرمجية المرئية.
أمثلة شائعة:
STRIPE_SECRET_KEYOPENAI_API_KEYSLACK_WEBHOOK_URLلا تقم مطلقًا بلصق المفاتيح الخاصة في المحتوى الذي يمكن للزوار رؤيته. لا تضع قيمًا سرية في العناوين أو الفقرات أو الأزرار أو التكوين العام.
إذا كانت خدمة تابعة لجهة خارجية تمنحك مفاتيح عامة وخاصة، فاسأل الذكاء الاصطناعي عن المكان الذي ينتمي إليه كل منهما. مفاتيح المتصفح العامة وأسرار الخادم الخاص غير قابلة للتبديل.
استخدم الأسماء التي تشرح الخدمة والغرض منها. تسهل الأسماء الواضحة على الذكاء الاصطناعي وزملاء الفريق توصيل التطبيق بشكل صحيح.
أمثلة جيدة:
STRIPE_SECRET_KEYGOOGLE_CLIENT_SECRETBREVO_API_KEYإذا قمت بمشاركة سر ما عن طريق الخطأ في الدردشة أو لقطات الشاشة أو التعليمات البرمجية العامة، فاستبدله في لوحة معلومات الموفر الأصلية. لا يعد تحديث القيمة في HappySeeds كافيًا إذا كان المفتاح القديم مكشوفًا بالفعل.