如何安全地訪問包含服務帳戶憑據的 json 文件？

Question

我正在嘗試創建使用 Google Cloud Storage 存儲桶的 Django 項目，並將其部署在 Heroku 或其他雲服務上。

為了使用 Cloud Storage，我需要使用服務帳戶對自己進行身份驗證。 所以我得到了包含服務帳戶憑據的 json 文件。

在應用程序中，我需要提供 json 文件的路徑，這意味着我必須在應用程序中保存 json 文件。

我可以使用環境變量來隱藏路徑本身，但我仍然需要將 json 文件保存在 Django 項目中的某處以及部署在遠程服務器中時。 我不確定這是否安全...

如何在生產期間安全訪問 Google Cloud Storage？

Answer 1

使用環境變量的原因是為了確保敏感憑據不會被意外共享，例如 GitHub。 如果有人可以訪問您的服務器，那么無論如何都會受到損害。