在 App Engine 上的 Django 应用上存储客户端机密

Question

我有一个 Django 应用程序，它使用一些密钥（例如用于 OAuth2 / JWT 身份验证）。我想知道存放这些密钥的正确位置在哪里。

以下是我目前找到的方法：

1. 硬编码：不是一个选项，我不希望我的秘密在源代码管理中。
2. 硬编码 + 混淆：与 #1 相同 - 攻击者只需运行我的代码即可获取机密。
3. 存储在环境变量中：我的app.yaml 也是源代码控制的。
4. 存储在数据库中：不确定。 DB 在可用性和安全性方面不够可靠。
5. 存储在非源代码控制的文件中：到目前为止我最喜欢的方法。问题是我需要对文件进行一些备份，而手动备份听起来不对。

我错过了什么吗？是否有存储 Django 应用或 App Engine 应用的密钥的最佳做法？

Answer 1

我见过的一个解决方案是使用 gpg 在您的存储库中存储秘密配置的加密副本。根据您团队的结构，您可以对其进行对称加密并共享密码以对其进行解密或使用核心成员/维护者的公钥对其进行加密。

这样，您的秘密就会以与您的代码相同的方式备份，而不会使其可见。

Answer 2

您几乎无法对可以访问您服务器的攻击者隐藏密钥，因为服务器需要知道密钥。但是你可以让低权限的攻击者很难。

混淆通常不被认为是一种好的做法。

您的选项 5 似乎是合理的。将密钥存储在非源代码控制文件中允许将密钥保存在一个明确定义的位置。您可以对该文件设置适当的权限，以便攻击者需要高权限才能打开它。还要确保编辑项目的其余部分需要高权限，否则攻击者可以修改项目的随机文件以访问密钥。

我自己在我的项目中使用您的选项 5。