Erişim belirteçleri, Alibaba Cloud DevOps API çağrılarını ve HTTP üzerinden yapılan git işlemlerini kimlik doğrular. Bu konuda belirteç güvenlik yönergeleri ve erişim belirteci oluşturma adımları açıklanmaktadır.
Belirteç yetkilendirmesi
Bir belirteç oluştururken gerekli API izinlerini seçin ve bir geçerlilik süresi ayarlayın. Belirtece yalnızca amaçlanan kullanım için gerekli izinleri verin ve ihtiyaçlarınızı karşılayan en kısa geçerlilik süresini seçin.
Belirteç, kendisine verilen API izin kapsamıyla sınırlı olmak üzere belirteci oluşturan kullanıcıyla aynı kaynak erişimine ve işlem yeteneklerine sahiptir. Bir belirteç, kullanıcının zaten sahip olduğu izinlerin ötesinde yetki veremez.
Güvenli depolama
Belirteçlere parolalarla aynı güvenlik düzeyinde yaklaşın:
Belirteçleri şifrelenmemiş e-postalar, anlık mesajlar veya diğer güvenli olmayan kanallar üzerinden paylaşmayın.
Belirteçleri komut satırında düz metin olarak aktarmayın.
Şifrelenmemiş belirteçleri genel depolara veya diğer güvensiz ortamlara kaydetmeyin.
Özenli kullanım
Belirteçleri kaynak kodunuza sabit kodlamayın. Bunun yerine belirteçleri ortam değişkenlerinde saklayın ve çalışma zamanında okuyun. Bu yaklaşım, yetkisiz kod erişiminden kaynaklanan belirteç ifşasını önler ve veri ihlali riskini azaltır.
Kalıcı belirteçler kullanmaktan kaçının. Belirteçleri düzenli aralıklarla döndürün ve güvenlik riskleri tespit edilirse derhal iptal edin.
Bir belirtecin güvenliği tehlikeye girerse hemen silin.
Yordam
Alibaba Cloud DevOps, bir belirteci oluşturulduktan sonra yalnızca bir kez görüntüler. Belirteç daha sonra alınamaz. Tüm belirteçler şifrelenir ve güvenli bir şekilde depolanır.
Belirteç talep ederken ve kullanırken riski azaltmak için şu güvenlik ilkelerine uyun: en az ayrıcalık ilkesi, güvenli depolama ve özenli kullanım.
Alibaba Cloud DevOps çalışma alanına giriş yapın. Daha fazla bilgi için bkz. Hesap ve oturum açma.
-
Workbench sayfasında sağ üst köşedeki profile picture öğesine tıklayın ve ardından açılır menüden Personal Settings seçeneğini seçin.
-
Personal Settings sayfasının sol gezinme bölmesinde Access Token seçeneğine tıklayın. Access Token sayfasında Create Access Token seçeneğine tıklayın ve aşağıdaki ayarları yapılandırın.
Parametre
Açıklama
Token Name
Belirteç için özel bir ad. Ad uzunluğu en fazla 64 karakter olabilir.
Description (isteğe bağlı)
Belirteç için isteğe bağlı bir açıklama.
Expiration Date
Belirtecin son kullanma tarihi.
UyarıBelirtecin süresi dolduktan sonra API işlemlerini çağırmak için kullanamazsınız.
Select Permissions
Belirtece verilen API izinleri. İzinleri seçerken en az ayrıcalık ilkesini uygulayın.
Create seçeneğine tıklayın.
Oluşturulan belirteci hemen kaydedin. Belirteç yalnızca bir kez görüntülenir ve daha sonra alınamaz.