4 个仓库
Loading of sensitive configuration and credentials from environment variables.
Distinct from Configuration Hierarchy Loading: None of the candidates cover simple environment variable loading for secrets without specific NixOS or Nacos dependencies.
Explore 4 awesome GitHub repositories matching security & cryptography · Environment Variable Secret Loading. Refine with filters or upvote what's useful.
ihp 是一个为 PostgreSQL 设计的类型安全 Web 框架和全栈应用编排器。它作为一个服务端渲染框架和类型安全 ORM,能自动从 SQL 模式生成记录类型,以确保编译时的查询验证。 该平台的特色在于在编译时验证路由、数据库查询和模板,以防止运行时崩溃。它使用 WebSocket 实现实时 Web 界面以进行即时数据同步,并采用服务器驱动的超媒体进行部分 DOM 修补。 该框架涵盖了广泛的集成功能,包括支持 Passkey 和 OAuth 的用户身份管理、具有自动迁移功能的完整数据存储层,以及具有类型安全 HTML 模板的综合 UI 渲染系统。它还提供了用于 JSON API 开发、异步后台任务执行以及支付网关金融集成的内置工具。 生产环境通过声明式 NixOS 部署进行管理,以实现可复现的基础设施。
Reads configuration flags from environment variables to keep credentials out of source code.
这是一个基于 Rust 的网络实用程序和动态 DNS 客户端,旨在监控公共 IP 地址并自动更新 Cloudflare DNS 记录和 Web 应用防火墙(WAF)访问列表。它结合使用 HTTP API 和 DNS-over-HTTPS 提供程序来识别当前的 IPv4 和 IPv6 地址。 该工具通过管理域名记录和 WAF IP 列表来保持对互联网连接不断变化的主机的安全访问。它包括一个 DNS 更改预览模式,可在不修改实时记录的情况下模拟更新,并利用任播(anycast)范围过滤来防止提供商地址空间导致的不正确记录更新。 该系统通过 Cron 表达式或固定间隔处理调度,并实现抖动 API 请求计时以避免速率限制。它涵盖了广泛的能力领域,包括双栈网络支持、基于环境的身份验证令牌秘密注入、外部状态通知以及基于心跳的健康监控。
Loads authentication tokens from environment variables at runtime to keep secrets out of configuration files.
该项目是用于在 Next.js 框架中管理用户身份验证和会话状态的参考实现与样板代码。它展示了如何集成 NextAuth.js 来保护路由并处理身份验证的实践案例。 该仓库演示了多种身份验证工作流,包括与第三方提供商的 OAuth 身份集成、使用电子邮件魔法链接的无密码身份验证,以及传统的基于凭据的登录。它特别展示了如何用自定义品牌登录页面替换默认的身份验证界面。 该实现涵盖了广泛的功能,包括通过适配器实现数据库会话持久化、访问令牌轮换,以及使用环境变量进行提供商配置。它还包含了将多种身份验证方法链接到单个用户配置文件的示例,并集成了用于记录身份验证事件的可观测性工具。
Loads client credentials and secrets from system environment variables based on standardized naming conventions.
Data API builder is a service that automatically generates REST and GraphQL endpoints directly from database schemas and stored procedures. By interpreting database metadata, it provides immediate programmatic access to information without requiring the development of custom backend routes or manual query logic. The engine distinguishes itself through a metadata-driven translation layer that maps incoming HTTP requests to native database queries while enforcing granular, role-based access control and row-level security policies. It includes a dedicated bridge for AI agents, allowing these sys
Injects sensitive credentials and environment variables dynamically from external management services.