如何使用 AngularFire 而不在 git 存储库中存储凭据

Question

我正在使用 Angular 和 AngularFire 开始一个新项目。

根据我之前所做的和文档，我应该在 /src/environments/environment.ts 中添加/src/environments/environment.ts凭据。

但这是一个我想公开源代码的项目。 有没有办法避免在 git 存储库中包含 firebase 凭据？

（以及如何在本地提供服务）

非常感谢

Answer 1

正如Firebase 文档所述，web 应用程序的 Firebase 配置中的密钥与通常的 ZDB97424 密钥不同：738714CA8FDE43

通常，您需要仔细保护 API 密钥（例如，通过使用保管库服务或将密钥设置为环境变量）； 但是，Firebase 服务的 API 密钥可以包含在代码或签入配置文件中。

因此，即使该配置是公开可用的，也可以将该配置置于源代码控制之下。 但是，在某些情况下，您可能希望强制限制 API 密钥使用。 查看他们的文档以获取详细信息。

通过源代码中的配置，您可以通过运行npm start像往常一样在本地运行 Angular 应用程序。