GitLab
·
为什么 GitLab 访问令牌现在有生命周期限制
💡
原文英文，约1400词，阅读约需5分钟。
📝
内容提要
GitLab为了平衡安全性和易用性，移除了不过期的访问令牌支持。现在创建的访问令牌必须在365天内过期。GitLab Ultimate管理员可以设置自定义的过期时间，而Premium和Free版本的令牌必须在365天内过期。GitLab已经为个人、组和项目访问令牌实现了过期邮件通知。对于自动化用例，GitLab建议使用服务账户，这在GitLab Premium和Ultimate版本中可用。
🎯
关键要点
- GitLab移除了不过期的访问令牌支持，所有新创建的访问令牌必须在365天内过期。
- GitLab Ultimate管理员可以设置自定义的过期时间，而Premium和Free版本的令牌必须在365天内过期。
- GitLab为个人、组和项目访问令牌实现了过期邮件通知，提醒用户令牌即将过期。
- 如果不修改访问令牌的过期日期，依赖于这些令牌的自动化将会停止工作。
- GitLab的安全团队建议对访问令牌实施过期限制，以提高安全性。
- 用户可以通过审计现有令牌来主动管理访问令牌的过期问题。
- GitLab推出了令牌轮换API，以便用户可以轻松地撤销旧令牌并创建新令牌。
- 实现了自动令牌重用检测，以防止攻击者利用泄露的访问令牌。
- 建议使用服务账户进行自动化用例，这些账户在GitLab Premium和Ultimate版本中可用，且不占用许可名额。
- 用户应与团队分享这些信息，以评估此更改对其环境的影响。
➡️
