javascript - Quasar + Vue + SSR - 如何隐藏敏感数据，例如 API key

Question

在 Quasar Framework 上工作了一个星期，想知道如何在服务器端隐藏敏感数据。

假设我想使用我自己的 API key 从第三方网站获取一些数据。如何将 axios 请求和 API key 保留在服务器端，并仅向用户检索获取的结果？

问候。

Answer 1

我使用dotenv在我的 Node 项目中。基本工作流程是在项目的根目录中创建一个 .env 文件。此文件应以每行 key=value 对的形式保存敏感数据。

然后，将 .env 添加到您的 gitignore，这样您的 API key 就不会 checkin 源代码管理中。 .env 文件需要包含在服务器的部署中，并且 dotenv 库应该能够从中读取。

某些开发工作流程使用保存开发 API key 的 .env.development 文件。