使用Express从您的提交中.gitignore API密钥的最佳实践是什么？

Question

目前，我的Express应用程序的route / index.js文件中包含我的API密钥。 我假设我必须将密钥移动到应用程序父目录（keys.js）中新文件中的对象，然后以某种方式要求在我的route / index.js文件中将该文件添加到中。 gitignore？

Answer 1

您应该始终将私人信息排除在回购之外。 将环境变量用于密钥和密码。

$ MYKEY=abcdefg node app.js

然后在您的脚本中

var MYKEY = process.env.MYKEY;

您还可以设置脚本以使用环境变量中的键启动应用程序。

#!/bin/bash

export MYKEY=abcdef
node app.js