如何在Passport中处理密码授予令牌的client_id和client_secret

Question

我试图弄清楚如何处理Passport包中的密码授予令牌.我应该将client_id和client_secret存储在.env文件中,还是在请求令牌时直接从数据库中获取值？

Answer 1

虽然您当然可以将这些值存储在 .env 文件中，但您应该将这些令牌视为您授予想要使用您的 API 的其他开发人员的秘密。如果每天有 50 个开发人员想要注册使用您的 API，您会手动将它们添加到您的 .env 文件中吗？如果只有您/您的公司，这可以是“好的”，但我会将它们存储在数据库中以实现可扩展性。