# 我们检测到您拥有以下两年或更久的凭证

**URL:** <https://meta.discourse.org/t/we-have-detected-you-have-the-following-credentials-that-are-2-years-or-older/152932>\
**Category:** Product Support\
**Created:** [2020 年5 月 27 日 10:01 UTC](https://meta.discourse.org/t/we-have-detected-you-have-the-following-credentials-that-are-2-years-or-older/152932 "2020-05-27T10:01:55Z")\
**Posts on this page:** 1\
**Showing post:** 1

<div class="post-metadata">

作者： ![richb-hanover](https://avatars.discourse-cdn.com/v4/letter/r/919ad9/32.png) [@richb-hanover](https://meta.discourse.org/u/richb-hanover)\
发布日期： [2020 年5 月 27 日 10:01 UTC](https://meta.discourse.org/t/we-have-detected-you-have-the-following-credentials-that-are-2-years-or-older/152932/1 "2020-05-27T10:01:55Z")

</div>

大约 11 小时前，我们升级到了 Discourse 2.5.0.beta5。随后，我收到了来自 **system** 账户的以下消息：

> 我们检测到您拥有以下有效期超过 2 年的凭据：
> 
> github\_client\_secret - 2016-08-26 20:07:03 UTC
> 
> 这些凭据非常敏感，我们建议每两年重置一次，以避免未来数据泄露带来的影响。

这有点令人惊讶。虽然我是该网站的管理员，但我并不使用 GitHub 凭据登录。

1. github\_client\_secret 是什么？它在哪里被使用？
2. 我该如何重置其值？

今天早上我的谷歌搜索能力不太行。任何相关链接都将不胜感激。非常感谢。

---

_[View the full topic](https://meta.discourse.org/t/we-have-detected-you-have-the-following-credentials-that-are-2-years-or-older/152932)._