Node.JS - 如何隐藏 cookie 等秘密？

Question

我想避免将秘密硬编码到我的 Node.JS 应用程序中，如下所示：

app.use(cookieParser('SECRETSECRETSECRET1!!!'));

如何在 Node.JS 中保密？

Answer 1

将它们保存在您的.env文件中。

然后你可以使用像dotenv这样的包将它们加载到你的js代码中

更新

正如@Wyck提到的，您应该添加.env到您的.gitignore，因为您不想让您的环境变量在您的公共/私人存储库中可见