建立生产配置与密钥契约

交付字段类型、敏感级别、默认值、校验、负责人和轮换策略组成的配置清单。

L299

配置在代码之外不代表它可维护。每个字段都应有类型、是否必填、允许范围、敏感级别、来源和负责人；应用启动时要拒绝危险缺失，而不是带着错误默认值进入服务。

这一课的结果

能把散落配置整理成可校验、可审计、可轮换的生产契约。

核心概念

端口格式、URL、枚举和必填密钥应在接收流量前校验，错误要指向字段但不打印秘密。

开发便利不能成为生产隐患；会扩大权限或暴露数据的字段不应静默采用宽松默认。

每个敏感配置需要业务用途、技术负责人、轮换周期和废弃条件，避免无人敢删的长期秘密。

案例拆解

预发布环境因 DATABASE_URL 缺失而使用代码中的生产默认值，测试数据写入真实库。

案例结果

环境缺失配置时会安全失败，无法再凭隐形默认值连接生产。

提交前练习

为一个应用写至少六个字段的配置与密钥契约。

字段 Schema · 必填敏感分级 · 必填启动校验 · 必填负责人和轮换 · 必填

内容会自动保存在当前设备

查看参考答案与评分标准

字段 NODE_ENV 枚举且必填、PORT 取值1至65535且默认3000、DATABASE_URL 必填秘密、LOG_LEVEL 安全枚举、STORAGE_TOKEN 必填秘密、PUBLIC_ORIGIN 必须 https；生产数据库主机需在允许列表；秘密由平台负责人每90天轮换。

本课收口 · 学习证据

确认阅读、保存练习，再用 30 秒检查和一句话总结留下真实学习证据。

0 / 3

02完成本课练习0 / 4 项必填内容已填写

03通过理解检查约 30 秒

生产数据库连接串缺失时，最安全的应用行为是什么？A使用源码里的公共默认连接串B启动失败并报告字段缺失但不打印密钥C随机选择一个数据库

用自己的话写下一句本课结论至少再写 12 个字。

你现在更接近哪一种状态？

完成上面三项后，才能把本课记为已验证。

资料来源

本课内容最近更新于 2026-08-23。