API Key 泄露后要赶紧撤销，但如果是正常的轮换密钥直接删除旧 Key 可能会把客户的自动化任务一起停掉 就好比客户已经把 API Key 配进 Git… · @yunxi0623 · TwKit

@yunxi0623

API Key 泄露后要赶紧撤销，但如果是正常的轮换密钥直接删除旧 Key 可能会把客户的自动化任务一起停掉 就好比客户已经把 API Key 配进 GitHub Actions、服务器定时任务或第三方集成 你在后台生成新的 Key，然后删除旧 Key 结果客户的所有旧配置开始返回 401，还不知道发生了什么 对于正常的计划性轮换，我更推荐支持一个过渡期 旧密钥保持短时间有效，用户创建并切换到新密钥 系统通过密钥标识和最后使用时间，帮助用户确认是否还有旧调用 确认迁移后再撤销旧密钥 但如果密钥已经确认泄露，不能因为追求无感轮换而继续允许攻击者使用它 计划性轮换和安全事故中的紧急撤销，应该是两套策略

曝光 35 · 评论 0 · 点赞 0 · 书签 0