我如何将我的 .env 文件链接到我的 html 文件并在脚本标签中使用它？

Question

我正在尝试在我的仪表板上创建一个简单的登录页面，以便只有拥有管理密钥的人才能查看它。 我在 HTML 的脚本标记中有登录页面的 js 编码，因此我需要链接 .env 文件以隐藏管理密钥。 我该怎么做？

这是我的js编码：

<script>
function checkPswd() {
  var confirmPassword = "pswd";
  var password = document.getElementById("pswd").value;
  if (password == confirmPassword) {
    document.getElementById("result").innerHTML = "";
    document.getElementById("result").style.padding = "25px";
    document.getElementById("hiddenContent").style.display = "block";
  } else {
    alert("Passwords do not match.");
  }
}

我想用管理密钥替换“确认密码”。

Answer 1

浏览器属于用户并为用户工作。 您不能在向用户保密的同时向浏览器提供某些信息。

如果要进行身份验证，则需要使用服务器端代码进行验证。 您不能要求用户的浏览器确保用户就是他们所说的那样。 浏览器不适合你。

.env文件用于在代码存储库（例如 git 存储库）之外保存因环境而异的秘密和数据，以便特定环境的密码和配置不会分发到安装软件的任何地方。 这不是一种将信息提供给浏览器而不将其提供给用户的方法。