在Google App Engine 安全儲存私鑰
使用「github.com/dgrijalva/jwt-go」建立JSON Web 令牌時，在Google App Engine (GAE) 中無法存取檔案系統來檢索私鑰。那麼問題就來了，如何安全地儲存和存取金鑰。
考慮靜態儲存或資料儲存
在 GAE 中，您對主機作業系統的存取權限有限檔案系統。但是，您可以在 Web 應用程式中存取靜態檔案。如果您不需要修改私鑰，可以將其作為靜態檔案儲存在應用程式的根資料夾中。此方法非常簡單，並且無需運行時重新部署。
或者，如果您需要動態金鑰管理，請考慮將其儲存在資料儲存中。這允許您從應用程式修改金鑰，而無需重新部署。
App.yaml 設定
如果您選擇靜態存儲，請確保配置您的應用程式。 yaml 檔正確。在處理程序部分中，包含定義靜態檔案路徑的模式。此配置使 App Engine 能夠適當地提供靜態文件。
附加說明
需要注意的是，並非應用程式中的所有檔案都可以透過程式碼存取。根據 app.yaml 配置，應用程式程式碼可能無法讀取靜態檔案。請記住，靜態文件與應用程式文件分開提供。因此，應用程式程式碼需要讀取的資料文件必須明確定義為應用程式文件，並從靜態文件模式中排除。
以上是如何在 Google App Engine 中安全地儲存和存取 JWT 的私鑰？的詳細內容。更多資訊請關注PHP中文網其他相關文章！
