git - CodeIgniter 和 secret /API key

Question

所以我正在编写代码并将其推送到 github 并将其推送到 github 等等......

问题是，当我这样做时，我还会推送诸如 Facebook API key 和 config.php 加密 key 之类的东西——有人知道如何在不这样做的情况下推送代码吗？

Answer 1

只是不要将它们包含在您的代码中并使用环境变量:

$my_very_secret_key = getenv("MY_VERY_SECRET_KEY");

您可以在网络服务器允许的任何地方定义此键。以 nginx 为例:

env MY_VERY_SECRET_KEY='OhThatsAVerySecretKey'

此程序由 Heroku 推荐给 store s3 credentials ，恕我直言，这是最好的方法。

如果您使用包管理器(例如 composer)，您可以安装 Dotenv包，它允许您在项目的根目录中使用 .env 文件。不过，请确保此文件不可从 Web 读取，否则您的安全 key 将被泄露。