互联网大厂对于一些秘钥是怎么管理的？

比如阿里云的AK，请求付费接口的密钥啥的，明文写代码里还是有加密文件？还是使用的密码存储方案， PBKDF2、bcrypt、scrypt等，求大佬解答