在GitHub Actions配置Workload Identity Federation认证时，需将workload_identity_provider与service_account设为机密吗？

• workload_identity_provider：该参数是GCP身份提供商的资源路径，属于公开可查的标识信息（可在GCP控制台的身份池管理页面获取），无需存入GitHub Secrets，直接明文写在Workflow配置中即可，不会带来安全风险。
• service_account：该参数是GCP服务账号的邮箱地址，本身是用于标识账号的公开信息，不存在敏感凭据属性，同样不需要存为机密，可直接在Workflow里使用。

补充说明：Workload Identity Federation的安全性依赖于GitHub与GCP之间的身份验证流程，以及对身份池的权限配置（比如限制仅指定GitHub仓库/分支能使用该身份提供商），而非这两个标识性参数的保密。只要权限配置正确，明文使用这两个参数是安全的。

内容的提问来源于stack exchange，提问作者Jerry