javascript - 让 AWS key 远离 Javascript 代码

Question

我有一个 Web 应用程序，它使用 AWS Lambda 和 API Gateway(受 IAM 保护)作为后端，前端是使用 React 构建的。我正在尝试找出将 AWS key 排除在生产 Javascript 代码之外的最佳方法，到目前为止，我找不到比混淆 key 更好的方法，但这并不能真正解决任何问题。

到目前为止，在开发过程中，我正在使用 apigClient 并对访问 key 和 secret key 进行硬编码。

任何帮助将不胜感激。

谢谢。

Answer 1

AWS 在其应用程序中有一个环境变量接口(interface)。看起来这些是 docs for Lambda 。您应该将任何凭据放入该界面，然后您应该能够在 Lambda 函数中访问它们。在本地，您可以使用类似 dot-env 的 npm并使用 .env 文件访问环境变量。或者您可以将它们添加到命令行中。如果您要使用 .env 文件，请忽略 .gitignore 中的该文件，这一点非常重要。