Quasar + Vue + SSR - 如何隐藏敏感数据，如 API 密钥

Question

在 Quasar Framework 上工作了一周，想知道如何在服务器端隐藏合理的数据。

假设我想使用我自己的 API 密钥从第三方站点获取一些数据。 如何在服务器端保留 axios 请求和 API 密钥，并仅向用户检索获取的结果？

问候。

Answer 1

我在我的节点项目中使用dotenv 。 基本工作流程是在项目的根目录中创建一个 .env 文件。 该文件应以每行key=value对的形式保存敏感数据。

然后，将 .env 添加到您的 gitignore 中，这样您的 API 密钥就不会被签入您的源代码管理中。 .env 文件将需要包含在您对服务器的部署中，并且 dotenv 库应该能够从中读取。

一些开发工作流使用一个 .env.development 文件来保存开发 api 密钥。