如何在 python 代码中隐藏我的 discord 机器人令牌？

Question

我将我的 discord 机器人 python 项目文件推送到我的 GitHub。 我想在没有令牌的情况下共享我的代码。 如何在我的代码中隐藏我的令牌？

Answer 1

您可以使用环境变量代替将令牌放入 Python 代码中。

在 bash 中，您可能会运行： export DISCORD_TOKEN="1234"

然后在你的 Python 代码中，你可以得到它：

import os

print(os.environ["DISCORD_TOKEN"])

但是请记住，如果您现在更新代码并使用这些更改推送新的提交，那么仍然有人能够在您的旧提交中找到您的 Discord 令牌。

要解决这个问题，您要么需要从头开始重新创建 git 存储库，要么按照本指南删除敏感提交。

Answer 2

有两种方法可以做到这一点：

1. 将您的令牌存储在配置文件中。 它可以是 YAML 文件、JSON 文件或另一个 python 文件。 并将此配置文件添加到.gitignore中，以便 git 将忽略它。
2. 如果您想使用 git 工作流来部署您的机器人，您还可以选择将您的令牌存储为操作密码。 尽管要使整个工作正常进行还需要一些工作。 您可以在此处阅读有关操作秘密的更多信息