node.js - 是否可以执行包选项而无需在 package.json 中显式声明它们？

Question

我不确定用确切的术语来描述我的问题，但我想要的是我的凭据不要在 package.json 中公开，例如，此包使用说明:

node ./app.js | pino-mongodb [options]

所以在我的package.json中，如果我实现它，它将是这样的:

"start": 'node ./app.js | pino-mongodb --username=myUser --password=myPw'

如何在 git 存储库中不公开凭据的情况下处理此类包？

感谢您的建议。

示例包:https://github.com/pinojs/pino-mongodb

Answer 1

您可以使用环境变量，如下所示:

package.json

"start": "node ./app.js | pino-mongodb --username=${USERNAME} --password=${PASSWORD}"

设置环境变量后从命令行调用它。一个简单的方法:

USERNAME=johndoe PASSWORD=secret666 npm run start

注意:这在 MacOS 和 Linux 中运行良好，for Windows, see related question .

如果您的环境变量存储在 .env 文件中，您可以使用 source 命令读取它们，如下所示:

package.json

"start": "source .env && node ./app.js | pino-mongodb --username=${USERNAME} --password=${PASSWORD}"