0

Hace poco, comenze a trabajar con la API de OpenWeatherMap dentro de soluciones en Visual Studio.

Para evitar publicar las claves de acceso, hay que mantenerlas en un archivo/ubicacion que no sea incluido por error en una commit de GitHub.

Teniendo en cuenta de que estoy usando C#:

  1. ¿Cual es el lugar correcto para guardar informacion sensible dentro de una solucion o proyecto?
  2. ¿Como puedo evitar tener que ingresar esta informacion o claves constantemente durante las compilaciones?
6
  • Desgraciadamente tu pregunta se basa en opiniones. ademas das poca informacion sobre que tipo de claves estas tratando de guardar.
    – gbianchi
    Commented el 26 dic. 2017 a las 23:36
  • Agregue un poco mas de informacion a la pregunta. En teoria, esta lo "bueno" y lo "correcto". Busco hacer lo correcto durante el desarrollo para evitar cualquier tipo de problemas a futuro.
    – Lemon
    Commented el 27 dic. 2017 a las 0:16
  • El tema es que no hay algo correcto. Hay algo que funciona y algo que no. y las cosas que funcionan pueden ser varias.. sigue siendo basada en opiniones... Ademas algo no me cierra. si estas en un entorno corporativo, esas claves deberian ir dentro de github, para que todos las usen...
    – gbianchi
    Commented el 27 dic. 2017 a las 0:23
  • No estoy en un entorno corporativo, creo programas y modificaciones que van a repos publicos en GitHub bajo MIT. El publicar las claves de la API permitiria el abuso por parte de terceros.
    – Lemon
    Commented el 27 dic. 2017 a las 2:49
  • Lemon, básicamente estás preguntando como hacer que git no haga traking de ciertos archivos? Conoces el uso del archivo .gitignore? Commented el 28 dic. 2017 a las 15:00

1 respuesta 1

0

Deberías quitar las cadenas de la API de tu código y, para tenerla siempre disponible, sácala a un archivo de configuración app.config o web.config según sea tu caso. Consulta aquí cómo trabajar con archivos de configuración. Como ejemplo te dejo mi caso:

<configuration>
  <appSettings>
    <add key="nombreDeClave" value="valorDeClave" />
    ...
  </appSettings>
  ...
  <!-- O bien -->
  <connectionStrings>
    <add name="TuApp.Properties.Settings.nombreDeClave" connectionString="valorDeClave"/>
  </connectionStrings>
</configuration>

Una vez que tengas dicho archivo con una sección en donde almacenes la clave de la API, debes consultarlo en el compilado:

using System.Configuration;
namespace ...
{
    class ...
    {
        private string _cadenaApi;
        void LeerCadenaApi()
        {
            _cadenaApi = ConfigurationManager.AppSettings["nombreDeClave"].ToString();
            // O bien
            _cadenaApi = ConfigurationManager.ConnectionStrings["TuApp.Properties.Settings.nombreDeClave"].ConnectionString;
        }
    }
}

Una vez que tengas esta configuración, tienes dos caminos para evitar compartir dicha clave:

  1. Si acabas de crear el archivo de configuración o antes de hacer el primer commit, en los archivos modificados buscar el App.config o Web.config según tu caso, darle clic derecho y seleccionar "Omitir este elemento local" u "Omitir esta extensión".

  2. Encripta la sección de esa configuración y mándala así al repositorio. De esta manera podrás compartir toda la configuración de tu aplicación pero sin mostrar el contenido privado.

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.