Vercel News
·
部署保护的受信任来源
💡
原文英文，约300词，阅读约需1分钟。
📝
内容提要
Vercel推出了“受信任来源”功能，允许项目接受短期身份令牌（OIDC），无需共享长期秘密。用户可以授权其他项目或外部服务（如GitHub Actions）访问，并通过自定义环境规则灵活管理访问权限。
🎯
关键要点
-
Vercel推出了“受信任来源”功能，允许项目接受短期身份令牌（OIDC），无需共享长期秘密。
-
用户可以授权其他项目或外部服务（如GitHub Actions）访问受保护的部署。
-
Vercel OIDC令牌默认可以调用其自身的部署，用户可以通过将其他项目添加到受信任来源来授权跨项目访问。
-
自定义环境规则允许灵活管理访问权限，支持从/到环境对的设置。
-
任何自定义OIDC提供者都可以被授权为受信任的外部服务。
❓
延伸问答
什么是Vercel的受信任来源功能？
Vercel的受信任来源功能允许项目接受短期身份令牌（OIDC），无需共享长期秘密，从而保护部署的安全性。
如何授权其他项目访问受保护的部署？
用户可以通过将其他项目添加到受信任来源来授权跨项目访问，默认情况下，项目的OIDC令牌可以调用其自身的部署。
受信任来源功能支持哪些外部服务？
任何自定义OIDC提供者都可以被授权为受信任的外部服务，例如GitHub Actions。
Vercel OIDC令牌的默认行为是什么？
Vercel OIDC令牌默认可以调用其自身的部署，用户可以自定义访问规则。
如何管理访问权限？
用户可以通过自定义环境规则灵活管理访问权限，支持从/到环境对的设置。
受信任来源功能的主要优势是什么？
受信任来源功能的主要优势是提高安全性，允许使用短期身份令牌而无需共享长期秘密。
🏷️
标签
➡️
