Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

bk-cli auth login 支持从 stdin or 环境变量中获取票据

Chiusa
#27 4 commenti 0 reazioni 1 assegnatario Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

@robot-wklken ci sta già lavorando.

Dal 15/10/2026.

  • #28 di @robot-wklken — integrata

Valutazione

Questa issue non è ancora stata valutata.

Descrizione

将 token 拼接到命令行参数 --access_token= 中,会导致敏感令牌出现在进程命令行(如 /proc//cmdline、ps 输出)中,存在凭据泄露风险。建议改为通过环境变量、标准输入或临时配置文件传递 token(若 bk-cli 支持),避免明文出现在参数列表中。


优先确认下,从环境变量 login 的方式是否能规避这个风险,如果可以,bk-cli 目前是否支持,应该做什么?

注意,目前有多种票据登录

确认下,先不改代码提 PR

Lingua principale
Go
Stelle
7
Fork
6
Merge medio
2g 19h
PR unite (30g)
14

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di TencentBlueKing/bk-cli

Tutte le issue di TencentBlueKing/bk-cli

Issue simili

Altre issue su Go

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.