秘密情報・鍵・環境分離(Stripe test/live・権限を絞った鍵・環境ごとの DB)を決める
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 35/100
- Issue 类型
- 功能
- 描述清晰度
- 基本清楚
- 活跃度
- 活跃
- 技术栈
- nuxtjs, typescript
调研方向
先检查 nuxt.config.ts 及其中针对 databaseUrl 和 stripeSecretKey 的 runtimeConfig 条目，然后阅读相关 issue #23 和 #17。在不假设部署细节的前提下，比较所述环境、Stripe 模式、密钥范围和轮换选项。完成的标准是记录分离和轮换策略，并在信息缺失之处将特定于部署的步骤标记为临时方案。
由索引模型根据 Issue 内容生成。
描述
背景
nuxt.config.ts の runtimeConfig(databaseUrl / stripeSecretKey)で秘密情報を受けるが、本番/検証の環境分離、Stripe の test/live 分離、鍵の権限範囲・ローテーションは未決。#23 は起動時の存在検証までを扱う。
なぜ今決めるか
Stripe のオブジェクト ID は test/live で非互換なので、テストモードでデータを投入した DB を live に流用できず、環境ごとに DB を分ける前提が要る。ここを曖昧にすると本番 DB にテストデータが混入する不可逆事故や、鍵とモードの不一致による署名検証の恒久的失敗を招く。混ざった後の分離は極めて高くつく。
論点・選択肢
- 環境分離: 本番/検証で (API キー, webhook シークレット, DATABASE_URL) を 1 セットとして分ける。live 鍵が dev/CI に混入しないガード。
- 鍵の権限: フルアクセスの secret key ではなく、必要リソース(invoices, customers, prices, products, webhooks)に絞った restricted key にするか。漏洩時の被害範囲を狭める。
- ローテーション: 鍵・webhook シークレットを無停止で回せる構造(旧新 2 本の並行受理)を前提にするか。
- 配置: NeoShowcase の secret 機構への配置と、
runtimeConfigが環境ごとに注入される前提の明文化。
受け入れ条件
- 環境分離・test/live 分離・鍵の権限範囲・ローテーション方針が決まっている。
- 運用基盤の機能に依存する具体(配置手順等)は情報不足なら暫定とし、分離の要件は今確定する。
関連
#23(起動時シークレット検証)の拡張。#17(webhook シークレット)と接続する。
- 主要语言
- TypeScript
- 星标
- 0
- 派生
- 0
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
traPtitech/Checkin 的其他 Issue
-
bug documentation
难度 1/5 1 小时以内 新手友好度 90/100
traPtitech/Checkin#87 ·
-
documentation
难度 1/5 1 小时以内 新手友好度 95/100
traPtitech/Checkin#64 ·
-
enhancement
难度 2/5 1-3 小时 新手友好度 86/100
traPtitech/Checkin#59 ·
-
documentation enhancement
难度 5/5 一周以上 新手友好度 25/100
traPtitech/Checkin#95 ·
-
bug
难度 5/5 一周以上 新手友好度 30/100
traPtitech/Checkin#92 ·
查看 traPtitech/Checkin 的全部 Issue
相似的 Issue
-
bug ready-for-agent
难度 2/5 1-3 小时 新手友好度 73/100
PhyberApex/kuroshiro#1687 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 73/100
microsoft/monaco-editor#5563 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
bug
难度 1/5 1 小时以内 新手友好度 86/100
awslabs/visual-asset-management-system#937 ·
维护者通常 1 天内回复
-
enhancement
难度 2/5 1-3 小时 新手友好度 72/100