如何在 firebase 云函数中使用 github secrets

Question

我正在探索 github secrets 和 github Actions 以在云上部署 firebase 功能。 在我的应用程序中，我在应用程序中使用了许多不应是纯文本的配置值，因此隐藏这些信息我研究了 github 秘密，它是如何工作的，并且可以在构建和部署应用程序时获取工作流中的秘密。 我有点困惑，如果是的话，是否可以将 github 机密用作应用程序机密存储，那么如果我有 Firebase 功能并要部署在云上，它应该如何工作？ 有没有例子然后分享一下。

PS：当发生 git push 时，我正在使用 github action 在云上部署我的函数。

Answer 1

GitHub 机密并非旨在用作应用程序机密存储。 只有 GitHub Actions 应用程序可以检索和解密机密值，以便将它们与作业一起发送给运行程序。

我们目前没有也没有计划让其他应用程序检索和解密秘密值。