KamoCRM

密码辣椒来自K8S秘密,从来没有ConfigMap (ID0.5)

FixSecurityService
已发运
2026年11月15日 01:03 UTC
作者
Kamo
承诺
602e1c6

秘密 *** (键 *** )是由手工创建在名称空间 kamo 与实时 ConfigMap 所持有的 SAME 值相同(与 sha256 进行比较,从未打印值 ) 通过 secretKeyRef (非可选:没有它的 pod 将不会启动,而旧的 pod 将继续服务 ) ; ConfigMap 和 application.yml 现在说 " $ { *** } " , 代码不再有默认值 - PasswordEncoderConfig 在启动时拒绝空白值或"default-pepper"值,因为错误的pepper会被拒绝 deploy/k8s/gen 中的陈旧字面值也被清理掉了。 旧值仍然存在于 git 历史记录中;在不使每个密码无效的情况下,它无法被旋转。

所有变动

“你看见了什么 ? ”

所有这些都会自动到达您的工作空间。 开始使用免费计划,一个月后再阅读此页面。

开始免费永远查看定价