paw-app - 存储在 Paw 文件中的密码无法删除 - 如何制作安全、可共享的 Paw 文件？

Question

我想制作一个可以与同事共享的 paw 文件，其中没有保存密码。看来无论我如何制作 paw 文件，密码都会嵌入 - 不仅在请求中，而且在修订历史记录中。因此，我无法使用有效密码对其进行测试，删除密码值，然后保存没有密码的文件。

我希望使用文件来存储值可以实现我想要的效果，但是一旦读取文件，它似乎就嵌入到了 paw 文件中。我可以删除源密码文件，Paw 仍然知道 secret 密码。

是否有我应该尝试的动态值？是否有某种 session 模式可以在启动 Paw 时提示我输入密码？

谢谢

Answer 1

HTTP 历史记录(请求/响应)不在 .paw 文件中

您可以在右侧面板中看到的发送和接收的请求和响应的历史记录永远不会存储在您的 .paw 文件中。相反，它存储在您的库文件夹中，因为网络浏览器和其他应用程序存储缓存或历史数据。所以对于这部分你应该是安全的。

手动删除密码

您可以手动删除密码。这很麻烦，但您可以通过使用环境使事情变得更容易。请参阅Environments和 Use Environments as Reusable Presets 。这样，您的密码仅位于一个位置，并且每个请求仅指向该值。然后，您可以在共享之前仅删除此值。

使用爪印

您可以与 Pawprint 分享您的请求，我们提供这项服务，可以轻松分享来自 Paw 的请求和历史快照。如果您的密码位于 Authorization header 中，则在共享之前它将自动隐藏。在这种情况下，最新的 HTTP 交换/历史记录项目也将被共享(带有隐藏的 Authorization header )。

future :我们计划添加对 OS X Keychain(Keychain Access 应用程序)的全面支持。这样，所有密码都将安全保存在您的 .paw 文件之外。它将使您能够安全地与同事共享它们。