PyPI是Python的一个重要组成部分，是Python Package Index的缩写，是一个包含了Python软件包的公共代码仓库。这个重要的平台最近宣布，启用了双重身份验证，并强制要求所有启用了双重身份验证的用户上传软件包时必须使用令牌。
这个组织在最新的官方博客上详细介绍了这一重大的变更。通过新的政策，用户上传软件包时需要提供API令牌，并在启用双重身份验证时启用API令牌。
双重身份验证是一种安全措施，可以确保只有用户本人才能使用其凭证进行登录。PyPI希望通过强制要求上传软件包的用户使用API令牌和双重身份验证，确保平台的安全性。
此外，在最新博客中，该组织提到在未来，PyPI将将强制要求所有用户使用双重身份验证登录。
在PyPI的这一政策变更之前，用户可以在凭证登录后上传软件包。但是，这种做法是不安全的，容易遭受恶意攻击。因此，强制要求使用API令牌和双重身份验证成为保障PyPI平台安全的必要步骤。
对于开发者和Python社区来说，PyPI平台的安全非常重要。强制要求使用API令牌和双重身份验证是为保障PyPI安全而采取的关键措施，希望所有用户都能遵循新的政策。
总体来说，PyPI的这一政策变更对于开发者和Python社区来说都是个好消息。我们期待着在大家共同努力下，PyPI平台能够更加安全、稳定和可靠。
了解更多有趣的事情：https://blog.ds3783.com/