認証はどのように動作しますか?
認証付き build の認証機構はパスワードのハッシュだけを保存し、入力には非表示のパスワード欄を使います。
仕組み
認証ブロックは認証付き build にだけ物理的に含まれます。セッション Cookie には安全な属性を設定し、認証状態が変わるとセッション ID を再生成します。
実際の使い方
失敗が続いた場合は一時ロックを適用できます。パスワードが通常のコマンド行やターミナル履歴に表示されることはありません。
認証機構そのものは .lil.key の auth 名前空間にパスワードハッシュだけを保存します。保存したデータベース接続などの任意機能は、同じ保護ファイルを独自の機密状態に利用する場合があります。
例
authauth -pauth -e