在Heroku的快遞節點中存儲API密鑰

Question

我正在完成一個節點快遞應用程序，其中我有一個用於Sendgrid和Stripe的API密鑰，但我不確定如何將這些存儲在將部署在Heroku上的應用程序中還有一些其他變量，我想存儲類似的數據庫密碼和什麼不）。我在網上看到很多人在使用process.env，所以在看了一些後我嘗試使用dotenv npm，甚至在嘗試使用dotenv作爲我的sendgrid密鑰後，應用程序的結構出現問題，我每次都會遇到錯誤。

我的問題是有人可以提供一些詳細的說明或安全的方式在我的節點快遞應用程序中存儲API密鑰，我將部署到Heroku？

P.S.我跟着一個教程，通過Facebook，谷歌和linkedIn實現Oauth2的Passport.js，以便用戶可以輕鬆登錄到應用程序。應用程序的祕密，id和回調是從應用程序中的文件夾調用配置中的json文件中檢索的。這些信息是否至少在應用程序中的安置和檢索中是安全的？我應該爲我的sendgrip和stripe api鍵做些類似的事嗎？ （下圖）

Answer 1

您可以設置您的文件夾目錄如下：

config.js

var config = {}; 
//development 
var env = process.env.NODE_ENV || 'development'; 
if(env === 'development'){ 
    config = require('./env/development'); 
}else if (env === 'test'){ 
    config = require('./env/test'); 
} else if(env === 'production'){ 
    config = require('./env/production'); 
} 

module.exports = config; 

development.js

個

var envFile = __dirname + '/env.json'; 
var jsonfile = require('jsonfile'); 

var envVars = jsonfile.readFileSync(envFile); 

module.exports = { 
    value: envVars["VALUE"] 
}; 

production.js

module.exports = { 
    value: process.env.VALUE 
}; 

test.js

module.exports = { 
    value: 'Some value' 
}; 

這裏的基本思想是每個開發人員可以在自己的env.json文件來配置自己的密鑰。對於生產，您可以將它們存儲在某個安全的文件中，然後將它們加載到環境中，然而在運行應用程序之前需要將其加載。使用heroku，可以輕鬆配置這些環境變量並將其存儲起來。檢查出來here

你也可以省略任何細節，你可能不需要像開發或測試的東西。

編輯：一個例子

在命令行試試這個第一個獲得正在發生的事情的想法。在這個例子中，我使用的是Linux。如果您正在使用其他任何方法，只需研究如何在您正在使用的命令行中設置環境變量即可。

app。JS

var config = require('./config/config'); 
//get value from config 
var value = config.value; 

從bash命令行

$: VALUE="my value" 
$: NODE_ENV="production" 
$: export VALUE 
$: export NODE_ENV 

運行應用程序設置環境變量

$: node app.js 

，或者如果你正在使用NPM腳本

$: npm start 

當您運行應用程序節點時，將自動加載process.env與在命令行shell中定義的每個可變環境。現在，如果您使用的是heroku，您可以按照我之前在此答案中發佈的鏈接進行操作，而不必設置它們。只需在heroku界面中定義它們，它會爲你加載它們。