把诸如api key这种秘密信息写死的源代码里不可取,比如通常源代码会通过git仓库等进行管理,这样敏感信息就会被共享了。
我们选择使用dotenv库把敏感信息配置在.env
文件中,然后把.env文件添加到gitignore文件里,不上传到代码仓库。
node程序启动后,会将.env文件里的配置项加载到进程对应的环境变量中,代码中用process.env.环境变量名
进行引用。
安装:
npm install dotenv
.env文件
#### api key
NODEREAL_GRAPH_APIKEY=81953da408sssssssssssssss29768cc
使用示例:
require('dotenv').config();
console.log(process.env.NODEREAL_GRAPH_APIKEY);
node .\envtest.js
81953da408sssssssssssssss29768cc
标签:文件,代码,JavaScript,信息,env,dotenv,源代码
From: https://www.cnblogs.com/lyhero11/p/18361167