如何使用 Heroku 安全地隐藏我的 discord bot API 密钥？

Question

提供一些背景知识：一段时间以来，我一直在 python 中开发一个非常简单的 discord 机器人。 它在我的电脑上运行，我曾经使用一个名为 config.py 的 python 文件（存储在 a.gitignore 中）来保密我的 API 密钥：

from config import * #retrieve file and it's variables
bot.run(api_key)

然后，随着我的机器人的进步，我查看了 Heroku，以全天候 24/7 托管我的机器人，而无需在我自己的计算机上运行它。
但是，Heroku 已连接到我的 Github，并且由于 my.gitignore 文件，我的 Heroku 应用无法检索 API 变量。

有什么方法可以让我的 Heroku 应用程序检索我的 API 密钥，而无需将其发布到我的存储库中？
非常感谢！

-mficco

Answer 1

有很多方法。

使用 configparser 将在 repo 中

在你的代码中应该是这样的

from configparser import ConfigParser

config = ConfigParser()
config.read("config.ini")

token = ["BOT"]["NAMEHERE]

你的config.ini文件在同一目录中，你可以跳过[BOT]但如果你有不止一件事，只是为了组织

[BOT]
NAMEHERE = abjigaoi1654165

请记住，您必须在 repo 中包含上面的文件。

其他方法使用Heroku 环境变量。

您还可以在 Heroku 仪表板的应用程序设置选项卡中编辑配置变量，添加一个BOT_TOKEN ，然后按如下方式导入它。

import os
token = os.environ.get('BOT_TOKEN')