javascript - github copilot 放弃 API key ？我怎样才能保护我的 key ？

Question

我已经安装和使用 github copilot 一段时间了。在处理谷歌地图项目时，我很好奇并要求它在打开 key 的情况下自动完成 API url，它列出了包含各种 API key 的建议。这让我很担心，因为它会根据 github 上其他人的代码生成代码。

起初我以为这些可能不是功能键，但我发现基于 this 是错误的文章。

那么，我可以使用哪些方法来保护我的 key 免受此类情况的影响呢？我认为卸载不会有帮助，因为我的存储库已经在 github 上了。

Answer 1

保护自己的唯一方法是不要将任何私有(private)信息提交到公共(public) git 存储库。

您的 Google Maps API key 应存储在环境变量或配置文件中，并且永远不应 checkin git。

对于现代应用程序来说，这样做的一种常见方法是在生产环境中使用环境变量，在开发环境中使用 .env 文件(模拟使用环境变量，但实际上将这些变量的内容保存在本地文件中)文件)。几乎每种编程语言都有“dotenv”库。您通常还会创建一个 .env.example 文件您确实将其提交给 git，其中包含您的应用程序所使用的所有环境变量的示例需要，但不包含实际的 secret 值。