Quasar + Vue + SSR - 如何隱藏敏感數據，如 API 密鑰

Question

在 Quasar Framework 上工作了一周，想知道如何在服務器端隱藏合理的數據。

假設我想使用我自己的 API 密鑰從第三方站點獲取一些數據。 如何在服務器端保留 axios 請求和 API 密鑰，並僅向用戶檢索獲取的結果？

問候。

Answer 1

我在我的節點項目中使用dotenv 。 基本工作流程是在項目的根目錄中創建一個 .env 文件。 該文件應以每行key=value對的形式保存敏感數據。

然后，將 .env 添加到您的 gitignore 中，這樣您的 API 密鑰就不會被簽入您的源代碼管理中。 .env 文件將需要包含在您對服務器的部署中，並且 dotenv 庫應該能夠從中讀取。

一些開發工作流使用一個 .env.development 文件來保存開發 api 密鑰。