Sails.js 在哪里存储安全凭证？

Question

我将数据库连接的用户名和密码存储在

/config/connections.js

我应该在哪里存储更通用的东西，比如 AWS 凭证？

我想在某个文件中保存如下所示的对象。

module.exports.aws = {
 key:'my key',
 secret: 'my token',
 bucket: 'my bucket'
}

然后像这样使用它:

req.file('image')
  .upload({
    adapter:require('skipper-s3'),
    key:aws.key,
    secret:aws.secret,
    bucket:aws.bucket,
  }, function whenDone(err, uploadedFiles) {
  }

Answer 1

切勿将凭据存储在源代码中。使用环境变量:

{
  secret: process.env.MY_SECRET
}