Github 在运行操作时返回空字符串作为 secret

Question

当我这样做

${{ secrets.MY_SECRET }}

它返回空字符串，

我是提交更改的人及其我的存储库，因此关于 secret 授权应该没有问题，并且克隆它而不是 fork，

这就是我的 Action 工作的样子

build:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v2
        
      - name: Setup Node.js environment
        uses: actions/setup-node@v2.1.5

      - name: Download Modules
        run: npm ci
      - name: Test
        env:
          TEST_GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
          TEST_SECRET: ${{ secrets.TEST_SECRET }}
        run: |
          echo ${#TEST_GITHUB_TOKEN}
          echo ${#TEST_SECRET}

      - name: React Build 
        run:  npm run build
        env:
          CI: true
          REACT_APP_FIREBASE_API_KEY: ${{ secrets.REACT_APP_FIREBASE_API_KEY }}
          REACT_APP_PIXABAY_API_KEY: ${{ secrets.REACT_APP_PIXABAY_API_KEY }}
          REACT_APP_TEST: 'TESTING'

      - name: Upload a Build Artifact
        uses: actions/upload-artifact@v2.2.3
        with:
          name: docs
          path: './build'

TEST_GITHUB_TOKEN 返回 40

并且 TEST_SECRET 返回 0

并且 REACT_APP_TEST 环境变量按预期工作，这意味着 secret 是没有被传递的东西

GitHub Repository

Answer 1

长话短说使用正确的环境访问 secret

基本上，有两个地方可以放置您的 secret ，即环境 secret 和存储库 secret ，存储库 secret 会自动提供给作业，但要访问环境，您必须明确告诉它像这样传递环境

jobs:
  myJob:
    environment: myEnironmentName   
    runs-on: ubuntu-latest

• 您可以使用任何操作系统

转到

repo >> settings >> secrets

并检查您的 secret 是否存储在环境 secret 或 repo secret 中，如果它们存储在环境 secret 中，则您必须像上面的代码一样显式访问它。

非常感谢所有评论并帮助找到答案的社区成员，谢谢:)