GitHub только что ввел возможность установить Дополнительная дата срока годности на личных токенах доступа (Пэтс). Пользователи теперь могут выбрать истеченную срок из набора предустановленных значений или указывать на пользовательскую дату истечения срока действия с использованием раскрывающейся календаря.
Давайте посмотрим на эту новую функцию!
видео
Как обычно, если вы Визуальный учащийся или просто предпочитаю смотреть и слушать вместо чтения, здесь у вас есть Видео со всем объяснением и демонстрацией , который, чтобы быть честным, много более полный чем этот пост.
Ссылка на видео: https://youtu.be/f7t7cjp2v00
Если вы скорее предпочитаете читать, ну … Давайте просто продолжим:)
Эта проблема
Токены личных доступа или PATS, предоставляют пользователям быстрый способ создания токенов AAuth Access, которые они могут использовать вместо паролей, чтобы сделать вызовы API или использовать сервисы.
Однако до сих пор поглаживает не предложил вариант истечения срока действия , что означает, что они существуют, пока они не будут отключены вручную. Долгоживущие токены могут создавать Большие последствия безопасности Если они утечки.
Теперь эта новая необязательная дата истечения срока действия увеличивает как способность пользователя, так и организации для обеспечения доступа к их данным.
Установите срок годности
Чтобы установить дату истечения срока действия, просто перейдите к Пэт Создание под Ваш профиль> Настройки> Настройка разработчика> Личные токены доступа И здесь после нажатия на « генерировать новый токен », у вас будет, среди других вещей, новое «срок действия».
Здесь вы можете выбрать любой из предварительно определенных параметров, от 7 до 90 дней или вставьте дату срока годности.
Есть еще возможность иметь неконкуратные токены, как вы можете видеть, но это Высоко не рекомендуется Поскольку, как я уже упоминал, это может представлять проблему безопасности в случае утечки токенов.
Также возможно обновлять существующие токены, добавив дату истечения срока действия … Однако, для которого требуется повторное поколение ключа токена.
Выводы
Дайте мне знать в разделе комментариев ниже Что вы думаете об этой функции. И если вы новичок в личных токенах доступа в Github, я настоятельно рекомендую вам оформить заказ эта почта или Это видео Где я объясню все, что вам нужно знать о них.
Вроде, поделиться и следуй за мной 🚀 Для получения дополнительной информации:
📽 YouTube ☕. Купи мне кофе 💖 Парреон 🌐 Веб-сайт CODERDAVE.IO 👕 Merch 👦🏻 Страница в Facebook 🐱💻 Github 👲🏻 Twitter 👴🏻 LinkedIn 🔉 Подкас
Оригинал: «https://dev.to/github/secure-your-github-personal-access-tokens-with-an-expiration-date-5cl»