账号、密钥与第三方服务配置
凭据分工
| 用途 | 管理位置与要求 |
|---|---|
| 小程序 AppID、公开网关和业务标识 | 构建配置；不等于可公开所有业务数据 |
| 后台运营账号 | 项目授权的账号与权限管理，避免共享超级管理员 |
| 数据库、Redis、Nacos | 目标环境受控配置或 Secret，按服务最小授权 |
| 设备商 app key/secret | BFF 服务端 Secret，不进入小程序 |
| 微信支付 API v3 Key、私钥与证书 | 按服务部署合同注入，私钥只读挂载 |
| 自动化 QA 身份 | 受控测试来源，生产关闭 QA 登录能力 |
新环境配置步骤
- 由部署负责人提供目标环境、授权人、凭据引用及轮换要求。
- 在受控平台创建或绑定 Secret，核对应用、租户、服务和第三方账号归属。
- 配置服务引用及挂载路径，不把值写入镜像或源码。
- 使用有界的连通性和身份读取确认配置；业务写入与外部发送另行明确范围。
- 记录引用、更新时间和验证结果，不记录秘密明文。
轮换与故障
轮换前确认旧客户端、连接池、定时任务及回调使用者，安排切换和回退窗口。若读取不到新 Secret 或第三方拒绝，不反复试不同账号，也不把生产密钥移到前端临时调通。
日志、截图、文档与测试结果中不得保存 Token、Password、私钥、浏览器状态或未脱敏响应。凭据泄露按项目应急流程撤销和轮换，不能仅删除文档中的文字。