为什么docker login命令会在我的计算机上保存未加密的密码？

Question

我已经使用了docker login命令并通过了我的凭证,我收到了警告WARNING: login credentials saved in /Users/{my_username}/.docker/config.json.我已检查过该文件,确实我的密码是未加密的(仅限base64编码).

为什么docker保存我的密码未加密？不应该把它保存在我的钥匙链中(我在Mac OS上)或者不是保存密码只是生成一些访问令牌或类似的东西？

Answer 1

关于这个问题有很多讨论:

它最终会得到修复,虽然尚不清楚如何.特别要注意这个评论:

总结一下:

当然,事情需要修复

这样做有一个公开的努力(#distribution),如果他们想要,人们当然欢迎加入 - 无论哪种方式,这里的问题肯定是正在努力的

我们应该寻求正确的解决方案 - 不仅仅是"尽可能快地解决任何问题" - 这需要时间和精力,但我相信我们会到那里