velo - 如何在 Wix Corvid 网站上保存 API key ？

Question

我有一个启用了 Corvid(也称为“开发模式”)的 Wix 站点。我的后端代码使用一些 API key 连接到 Twilio。我使用本地模式来编辑我的代码，并将其 checkin git。出于明显的安全原因，我想在我的代码中保留 API key 。

通常的解决方案(例如将我的 secret 作为环境变量保密)不适用，因为我无权访问 Wix 的环境。

Answer 1

乌鸦 has a secret manager满足这种需要。将您的 secret key (例如 meaning_of_life)添加到 secret 管理器，在后端导入 getSecret，并在运行时检索相关值，而无需 42(糟糕!)你的代码。

后端

import {getSecret} from 'wix-secrets-backend';

export async function meaning_of_life(factor1, factor2) {
    const mySecret = await getSecret('meaning_of_life');
    return mySecret;
}

前端

import {meaning_of_life} from 'backend/backend.jsw'

$w.onReady(async function () {
    console.log(await meaning_of_life())
});

网站预览