java - 我想开源我的 Google App Engine Java 项目，Eclipse 项目中有授权信息吗？

Question

我有一个通过 Google Eclipse 插件连接到 Google App Engine 的 Eclipse 项目。我想开源项目，但担心源代码树中可能有一些我不知道的 GAE 身份验证信息(可能是密码或私钥)。

谁能确认 Google Eclipse 插件将身份验证信息存储在源代码树之外？

Answer 1

为代码的公共(public)部分使用单独的 Eclipse 项目会不会更简单？然后，您可以手动复制要发布的代码，或者有选择地从版本控制系统中提取它。

这样您就可以确定没有授权 token ，而不是依赖于将来可能会或可能不会改变的第三方插件的行为...

编辑:

根据我的经验，Eclipse 将特定于项目的信息存储在项目目录中。如果您真的很想知道身份验证信息的存储位置，您可以尝试以下练习:

• 要么将整个项目提交到版本控制系统，要么只保留项目目录的副本。

• 更改身份验证信息，例如您的 GAE 帐户密码。

• 将生成的项目目录与之前的版本/备份进行比较，并检查是否存在任何差异。

即使您发现身份验证信息保存在其他地方，我仍然建议您使用两个单独的项目。您不应该依赖未记录的行为来确保安全，并且您可能还会发现这种分离很有用，例如，如果您想在未来将发布和开发分支分开。