是否可以执行包选项而不必在 package.json 中显式声明它们？

Question

我不确定用确切的术语来描述我的问题，但我希望我的凭据不会在 package.json 中公开，例如，这个包使用说明：

node ./app.js | pino-mongodb [options]

所以在我的package.json 中，如果我实现它，它会是这样的：

"start": 'node ./app.js | pino-mongodb --username=myUser --password=myPw'

如何在不暴露在 git 存储库中的凭据的情况下处理这样的包？

感谢您的建议。

示例包：https://github.com/pinojs/pino-mongodb

Answer 1

你可以使用环境变量，像这样：

package.json

"start": "node ./app.js | pino-mongodb --username=${USERNAME} --password=${PASSWORD}"

设置好环境变量后，从命令行调用它。一个简单的方法：

USERNAME=johndoe PASSWORD=secret666 npm run start

注意：这在 MacOS 和 Linux 中运行良好，for Windows, see related question。

如果您的环境变量存储在.env 文件中，您可以使用source 命令读取它们，如下所示：

package.json

"start": "source .env && node ./app.js | pino-mongodb --username=${USERNAME} --password=${PASSWORD}"