اسرار ویژگی Cloud برای ذخیره مقادیر زمان اجرا خصوصی مانند کلیدهای API، نشانه‌های دسترسی و اسرار webhook است.
اطلاعات کاربری سرویس خصوصی را در ابر > اسرار قرار دهید، نه در کپی صفحه یا کد قابل مشاهده.
مثال های رایج:
STRIPE_SECRET_KEYOPENAI_API_KEYSLACK_WEBHOOK_URLهرگز کلیدهای خصوصی را در محتوایی که بازدیدکنندگان می توانند ببینند قرار ندهید. مقادیر مخفی را در سرفصل ها، پاراگراف ها، دکمه ها یا پیکربندی عمومی قرار ندهید.
اگر یک سرویس شخص ثالث کلیدهای عمومی و خصوصی را به شما می دهد، از هوش مصنوعی بپرسید که هر کدام به کجا تعلق دارند. کلیدهای عمومی مرورگر و اسرار سرور خصوصی قابل تعویض نیستند.
از نام هایی استفاده کنید که خدمات و هدف را توضیح دهند. نام‌های واضح، اتصال صحیح برنامه را برای هوش مصنوعی و هم تیمی‌ها آسان‌تر می‌کند.
نمونه های خوب:
STRIPE_SECRET_KEYGOOGLE_CLIENT_SECRETBREVO_API_KEYاگر به طور تصادفی رازی را در چت، اسکرین شات یا کد عمومی به اشتراک گذاشتید، آن را در داشبورد ارائه دهنده اصلی جایگزین کنید. به‌روزرسانی مقدار در HappySeeds کافی نیست اگر کلید قدیمی قبلاً در معرض دید قرار گرفته باشد.