将密钥放在heroku配置中是否安全

【问题标题】：Is it safe to put secret key in heroku config将密钥放在heroku配置中是否安全
【发布时间】：2020-11-13 17:38:55
【问题描述】：

在此处跟进问题：

当你设置时：heroku config:set SECRET_KEY="..."

第三方无法访问输入的密钥，对吗？

【问题讨论】：

【解决方案1】：

因此，在示例中，他们使用operating system (OS) 环境变量设置密码。某人访问您的密钥的唯一方法是它暴露给客户端，或者他们可以访问您的测功机或您的操作系统。

使用 heroku 环境变量非常安全，在这种情况下真的没有什么可担心的。

【讨论】：