0o酱标签
rsync
2 篇文章 · 所有标签
用 GitHub Actions + 动态密码部署构建产物
Secrets 里只存放生成密码的命令，CI 里即时计算，上传完成后删除，日志里的 IP 也一并替换掉
用时间戳 + HMAC 给 rsync 生成一次性密码
客户端和服务端各自按时间窗口计算出同一个 HMAC 值作为密码，部署脚本里不再需要存放明文
0o酱0o酱0o酱标签
2 篇文章 · 所有标签
Secrets 里只存放生成密码的命令，CI 里即时计算，上传完成后删除，日志里的 IP 也一并替换掉
客户端和服务端各自按时间窗口计算出同一个 HMAC 值作为密码，部署脚本里不再需要存放明文
本站的 Cookie
我们使用一些必要 Cookie 让网站正常运行
我们希望设置额外的 Cookie，改善你的使用体验
我们不使用任何第三方 Cookie，也不做访问统计
