官方公告

接口密钥轮换,后台任务也要同步检查

夜间同步、周报和备用脚本,也可能使用正在轮换的接口密钥。更换前把这些低频调用一并登记,再分别确认新凭据是否投入使用。

先找全使用位置

更换前列出调用这组凭据的程序:正在运行的网站、定时任务、独立脚本、消息队列,以及另一台服务器上的备用程序。记录各自负责人、配置位置和执行周期。清单只保存凭据名称或编号,不写完整密钥。

配置文件、环境变量和程序内缓存可能不是同一个位置。修改后应按程序的加载方式重载或重启相应服务,并确认运行中的进程确实读到了新配置。不要只凭文件已经保存就结束操作。

低频任务要单独验证

对每天或每周才执行一次的任务,优先用不会产生正式扣款、发信或重复写入的方式验证连接和授权。需要等待下一次正常执行的,应指定人员在任务结束后检查结果。

新凭据验证完成后,再核对旧凭据是否已经按计划停用。若旧密钥已经泄露,应先撤销泄露凭据并处置受影响业务,不能为了等待常规切换继续保留它的访问能力。

完成记录至少保留更换时间、涉及程序和验证结果。以后出现同步失败,便能判断是否与这次变更有关。

返回官方公告