パスワード設定をコードに書かない(Config::Pit) - モダンなPerl入門 - モダンなPerl入門

パスワード設定をコードに書かないようにするには Config::Pit をつかいます。 なぜ必要なの？ アカウント情報が必要なWebサービスを利用するスクリプトを作るとき、アカウントやパスワードをスクリプトのコードに直接書き込むと（ハードコーディング）、そのスクリプトがほかの人に見られてしまうことによりパスワードが漏洩してしまいます。 Config::Pitは、外部ファイルにWebサービスのアカウント情報を格納しておき、スクリプト側で必要なときに、読み出しできるようにします。これにより、スクリプト内にアカウント情報をハードコードすることがなくなり、スクリプト単体でのパスワード漏洩が防げます。 例：コードを配布しようとして、 #!/usr/bin/perl use strict; use warnings; use utf8; use Encode; use WWW::Mechanize;

[pokuty]

[Config::Pit][環境変数][dotenv][cpan] dotenvみたいなやつ。yaml形式の設定ファイルにクレデンシャルを持たて、アプリ側はpit_getって呼ぶだけ、みたいな

[koyudoon]

パスワード等をソースコードにベタ書きしない

[ikie]

$ perl -MConfig::Pit -e'Config::Pit::set("example.com", data=>{ username => "foobar", password => "barbaz" })'

[riywo]

大切だ

[biotic04]

good

[tarchan]

Java版の実装はないのかな？

[kkobayashi]

ピーチピット（特に意味はない）／暗号化はされないっぽいので一応注意

[Orihika]

[Config::Pit]

[takeru-c]

パスワード設定をコードに書かない

[dealforest]

[Config::Pit]