version-control - 使用源代码管理时如何隐藏连接字符串、用户名、密码？

Question

我正在开发一个小型副项目，并且使用连接字符串以及 api 键和值，这些键和值不应被其他人看到或使用。我使用公共(public) GitHub 帐户进行源代码控制。当这些值在 web.config 中为纯文本时，使用源代码管理的常用方法是什么？

在 checkin 代码之前我需要手动删除这些值吗？

Answer 1

我发现有效的方法是 checkin 具有空白或虚拟值的文件版本，然后运行:

git update-index --assume-unchanged [fileName]

然后，Git 将停止监视对该文件的更改，允许您将真实的配置信息放入其中，而不必担心将其 checkin 。

如果您稍后进行了确实想要 checkin 的更改，则可以运行:

git update-index --no-assume-unchanged [fileName]