Révéler

Affiche en clair les valeurs du secret. La divulgation est écrite au journal à votre nom. Masquage automatique après 2 minutes.

Voir l'élément dans l'écran : secrets/vault

Explication

Révéler, c'est lever volontairement une protection : la valeur d'un secret de production s'affiche sur votre écran. Le Hub la rend, et note dans son journal qui l'a vue, à quel chemin, et quels champs.

Avant de cliquer :

• assurez-vous que personne ne regarde votre écran, et que vous ne le partagez pas ;
• ne collez la valeur nulle part où elle resterait (salon, ticket, capture d'écran) ;
• préférez Copier à la recopie à la main.

Les valeurs se masquent seules au bout de deux minutes, ou tout de suite avec Fermer. Une mention en bas du bloc rappelle : « Valeurs révélées — la divulgation est tracée au nom de … ».

Fiche complète

Appel

POST /hub/secrets/reveal (corps path=<chemin>) — en POST pour que le chemin ne reste ni dans l'historique du navigateur ni dans un journal d'accès.

Réponse : { "path": "…", "values": { "champ": "valeur", … }, "revealedBy": "<vous>" }, ou error (« Aucune valeur à ce chemin — secret absent, ou Vault indisponible »).

Trace

Journal applicatif, niveau WARN : [secrets][reveal] <vous> a révélé <chemin> — champs [...]. Les valeurs ne sont pas écrites.

Constaté sur le Hub 3.77.0

• Le bouton est posé sur chaque champ, mais il révèle toutes les valeurs du secret d'un coup.
• Le contrôleur ne vérifie aucun droit propre : quiconque ouvre cet écran peut révéler. L'accès repose sur la règle générale /hub/** → rôle SUPERADMIN (SecurityConfig) ; il n'y a pas de droit « révéler » distinct de « voir ».