abhishekkr/dory

Dory秘密存储工具镜像

镜像概述

本镜像为Dory的容器化版本，Dory是一个具有短期记忆特性的秘密存储工具，旨在安全临时存储敏感信息（如密码、API密钥等），并支持自动过期功能，避免信息长期暴露。

核心功能

• 提供/ping API，查看缓存和磁盘中的密钥数量
• 通过Admin Token访问/admin/store/{cache,disk} API，实现密钥黑名单与清除（注：Admin Token无法恢复密钥值）
• 支持永久存储（磁盘持久化无TTL），需在GET请求添加persist=true参数
• 基于cache2go的本地认证存储，采用AES加密
• 对auth identifier path（如http://dory.local:8080/local-auth/:identifier）支持POST/GET/DELETE操作
• POST成功返回X-DORY-TOKEN头，GET/DELETE需携带该头验证
• 秘密默认TTL为5分钟，POST时可通过ttlsecond参数设置自定义TTL（秒）
• 首次GET秘密自动清除，除非添加keep=true参数

使用场景

• 临时分享敏感信息给他人，确保设定时间后自动删除
• 团队内部临时存储需短期访问的秘密数据
• 避免敏感信息长期保存在不安全渠道（如聊天工具）

配置说明

• 默认Web端口：8080
• 管理API需配置Admin Token（详见官方文档：https://github.com/abhishekkr/dory%EF%BC%89
• 支持自定义TTL、永久存储等参数控制

部署示例

Docker Run命令

bash
docker run -d -p 8080:8080 abhishekkr/dory

运行后可通过http://localhost:8080访问服务，http://localhost:8080/help查看帮助文档。

Docker Compose示例

yaml
version: '3'
services:
  dory:
    image: abhishekkr/dory
    ports:
      - "8080:8080"
    restart: always