概述
ICS-SDK的组件接口都有访问minio s3对象存储的鉴权信息。在组件接口不输入鉴权数据的参数时,组件内部会自动从相关环境变量获取访问minio的用户名、密码信息。默认从环境变量获取的用户名、密码信息为明文存储在环境变量,属于不安全的做法。
推荐开发者在环境变量中存储密文态的用户名、密码,调用组件接口前使用安全的加解密库对密文解密后,再传递给ICS-SDK。避免直接在环境变量中存储明文的用户名、密码,而导致认证信息泄露。dataprocess组件接口章节的“使用样例”中演示了,使用密文存储用户名、密码时,如何安全的调用ICS-SDK的组件接口。
父主题: API接口