將Google網站站長工具驗證文件部署到多個環境是否安全？

Question

客戶想要在他的網站上使用網站管理員工具，因此我們必須將驗證文件添加到網站根。 我們爲TeamCity設置了一個連續版本，以確保文件將在那裏，我將文件添加到部署包中。因爲我們設置了DTAP環境，這意味着它將被部署到多個環境中。

將文件部署到多個環境是安全還是明智的，還是應該讓配置中的某些邏輯將文件從部署排除到其他環境？

Answer 1

所有網站的驗證都將連接到創建/下載該驗證文件的Google帳戶（即，無需重新驗證，您將無法從網站站長工具/搜索控制檯帳戶中刪除該帳戶）。坦率地說，當我更換工作並且必須交出我的Google帳戶時，我才意識到這一點，因爲驗證與該帳戶綁定（因爲這使得我失去了與該帳戶相關的所有Google認證）。

除此之外，沒有問題 - 您可以爲每個上傳文件的頁面創建一個WMT帳戶（驗證文件是每個Google帳戶創建一次，而不是每個受監控的站點），所以如果這就是你想你應該沒問題。

如果設置正確（即按照Google文檔部署的代碼），頁面驗證中的Analytics或Tag Manager帳戶可以由GA/GTM管理員完成，無需驗證文件。

Answer 2

您已將在您的生產環境中部署此文件。

但你也可以將此文件部署到發展，測試和接受環境。例如，您可以爲該文件的可用性添加一些測試，與網址路由選擇等相沖突。如果您的開發，測試和驗收設置正確完成，則不存在安全風險。因此，請確保生產環境以外的其他環境正確：可能是robots.txt，noindex標記，可能是基本授權。