我的托管服务商告诉我,我可以安装 Discourse,但 Redis 是共享的,并且我“绝不能将敏感信息存入 Redis”。
我想知道 Discourse 在 Redis 中存储了哪些信息(列表),以便决定是否安装它。我无法阅读整个源代码,我不是开发者,也不具备相关技能。
特别是,论坛用户的电子邮件或身份信息是否会因此面临风险。
security
我的托管服务商告诉我,我可以安装 Discourse,但 Redis 是共享的,并且我“绝不能将敏感信息存入 Redis”。
我想知道 Discourse 在 Redis 中存储了哪些信息(列表),以便决定是否安装它。我无法阅读整个源代码,我不是开发者,也不具备相关技能。
特别是,论坛用户的电子邮件或身份信息是否会因此面临风险。
security
Discourse 会在 Redis 中存储一些敏感数据。您不应将 Redis 实例与其他应用程序共享。
我们强烈建议您遵循官方安装指南,该指南会自动包含一个专用的 Redis 实例:discourse/docs/INSTALL-cloud.md at main · discourse/discourse · GitHub