[GH-ISSUE #92] [Feature] 建议减少api接口中返回数据 #76

Open
opened 2026-03-03 00:31:15 +03:00 by kerem · 2 comments
Owner

Originally created by @LeoChen98 on GitHub (Sep 24, 2024).
Original GitHub issue: https://github.com/certimate-go/certimate/issues/92

功能描述
建议减少api接口中返回的数据,尤其是相对敏感的数据。

动机
主要是为了数据安全。

替代方案
比较重要的是:record接口中返回apikey和apisecret,还有域名列表中ssl证书的公钥、私钥和证书地址。界面上没有展示相关的信息,也没有展示的必要,建议削减。尤其是apikey和apisecret不应该明文传输,建议只传输apikey,不传输apisecret,用户如需修改直接输入新的就好。

其他信息

Originally created by @LeoChen98 on GitHub (Sep 24, 2024). Original GitHub issue: https://github.com/certimate-go/certimate/issues/92 **功能描述** 建议减少api接口中返回的数据,尤其是相对敏感的数据。 **动机** 主要是为了数据安全。 **替代方案** 比较重要的是:record接口中返回apikey和apisecret,还有域名列表中ssl证书的公钥、私钥和证书地址。界面上没有展示相关的信息,也没有展示的必要,建议削减。尤其是apikey和apisecret不应该明文传输,建议只传输apikey,不传输apisecret,用户如需修改直接输入新的就好。 **其他信息**
Author
Owner

@JavaSCU commented on GitHub (Oct 18, 2024):

除非下载,否则不要传输证书本身的数据

<!-- gh-comment-id:2421371374 --> @JavaSCU commented on GitHub (Oct 18, 2024): 除非下载,否则不要传输证书本身的数据
Author
Owner

@VEADoc commented on GitHub (Apr 17, 2025):

作者一时半会儿可能还没支持的计划。

着急的小伙伴 套个 openresty 处理一下吧,曲线救国了

<!-- gh-comment-id:2812659425 --> @VEADoc commented on GitHub (Apr 17, 2025): 作者一时半会儿可能还没支持的计划。 着急的小伙伴 套个 openresty 处理一下吧,曲线救国了
Sign in to join this conversation.
No milestone
No project
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
starred/certimate#76
No description provided.