認証はどのように動作しますか?

認証付き build の認証機構はパスワードのハッシュだけを保存し、入力には非表示のパスワード欄を使います。

仕組み

認証ブロックは認証付き build にだけ物理的に含まれます。セッション Cookie には安全な属性を設定し、認証状態が変わるとセッション ID を再生成します。

実際の使い方

失敗が続いた場合は一時ロックを適用できます。パスワードが通常のコマンド行やターミナル履歴に表示されることはありません。

認証機構そのものは .lil.key の auth 名前空間にパスワードハッシュだけを保存します。保存したデータベース接続などの任意機能は、同じ保護ファイルを独自の機密状態に利用する場合があります。

auth
auth -p
auth -e

関連ドキュメント

← FAQに戻る