P
* токен
Size: a a a
2020 February 05
B
Слово хардкодить и ключ/секрет/токен вообще в одном предложении наверное не стоит употреблять :)
B
Просто даже в плане прикинуть чет не выходит придумать как токены в экосистеме composer и скажем 10 приватных зависимостей на проект использовать. Коммитить их в репу нельзя.
10 реп - 10 токенов (иначе смысла нет) а как это автоматизировать тоже как бы странный момент.
И все это городить просто потому что SSH не использовать. Ну не знаю.
10 реп - 10 токенов (иначе смысла нет) а как это автоматизировать тоже как бы странный момент.
И все это городить просто потому что SSH не использовать. Ну не знаю.
B
В ci/cd сейчас ключ приходит из env гитлаба. А разработчикам стоит все таки монтировать их ключи, правильно понял?
Да мы делали так.
P
Да мы делали так.
Принял, спасибо за разъяснение
GG
Просто даже в плане прикинуть чет не выходит придумать как токены в экосистеме composer и скажем 10 приватных зависимостей на проект использовать. Коммитить их в репу нельзя.
10 реп - 10 токенов (иначе смысла нет) а как это автоматизировать тоже как бы странный момент.
И все это городить просто потому что SSH не использовать. Ну не знаю.
10 реп - 10 токенов (иначе смысла нет) а как это автоматизировать тоже как бы странный момент.
И все это городить просто потому что SSH не использовать. Ну не знаю.
Здесь нужно думать какой канал утечки может быть. Повторюсь, что в Энтерпрайз среде тупо может не быть ссш гита
GG
Я уж не говорю, что для ci заводить свой ссш ключ это зашквар
GG
У тебя ссш ключ не имеет такой же гранулярности доступа к репке как и токен доступа, к сожалению
GG
Теоретически там можно выкрутиться через служебного юзера и систему прав гитлаба, но такое себе. Универсального и красивого решения нет (
B
В случае просто склонировать репу, я согласен - токены огонь. Если ввести composer в уравнение становится все сложнее.
GG
Согласен, но это решаемо
GG
В конце-концов, ты можешь сделать служебного пользака + токен к нему. А не токены на каждое репо
B
GG
Т.е. токены и сложнее, и гибче, чем ссш
GG
Что за ...?
B
Драйвер "gitlab" к композеру видимо не через ssh засасывать, :) Но там не токены, а oauth юзается - так что в плане гранулярности доступа видимо один фиг
B
Зато не по ssh :D
2020 February 06
D
К тому же ссш - это почти всегда доступ на запись. Токен - как сделаешь
Что за абсурд
GG
Что за абсурд
аргументы будут ?