Heroku 在 express 节点中存储 api 密钥的位置

Question

我正在完成一个 node express 应用程序，其中我有一个用于 Sendgrid 和 Stripe 的 API 密钥，但我不确定如何将这些存储在我将部署在 Heroku 上的应用程序中（还有一些我想存储的其他变量类似于 db 密码等等）。我在网上看到很多人都在使用process.env，所以经过一番查看后，我尝试使用dotenv npm，即使在尝试使用dotenv 作为我的sendgrid 密钥后，应用程序的结构也存在一些问题，但我每次都遇到错误.

我的问题是有人可以提供一些详细的说明或方法来安全地在我将部署到 Heroku 的 node express 应用中存储 API 密钥吗？

附：我按照教程通过 facebook、google 和 linkedIn 为 Oauth2 实现 Passport.js，以便用户可以轻松登录到应用程序。应用程序机密、ID 和回调是从我的应用程序的文件夹调用配置中的 json 文件中检索的。这些信息至少在应用程序中的放置和检索方面是否安全？我应该为我的 sendgrip 和 stripe api 键做类似的事情吗？ （下图）

Answer 1

你可以这样设置你的文件夹目录：

config.js

var config = {};
//development
var env = process.env.NODE_ENV || 'development';
if(env === 'development'){
  config = require('./env/development');
}else if (env === 'test'){
    config = require('./env/test');
} else if(env === 'production'){
    config = require('./env/production');
}

module.exports = config;

development.js

var envFile = __dirname + '/env.json';
var jsonfile = require('jsonfile');

var envVars = jsonfile.readFileSync(envFile);

module.exports = {
    value: envVars["VALUE"] 
};

production.js

module.exports = {
    value: process.env.VALUE 
};

test.js

module.exports = {
    value: 'Some value' 
};

这里的基本思想是每个开发者都可以在自己的 env.json 文件中配置自己的密钥。对于生产，您可以将它们存储在某个安全文件中，然后在运行应用程序之前将它们加载到您想要的环境中。使用 heroku，可以轻松配置这些环境变量并为您存储它们。看看here

您还可以省略任何您可能不需要的细节，例如开发或测试内容。

编辑：一个例子

首先从命令行尝试这个以了解正在发生的事情。在这个例子中，我使用的是 linux。如果您正在使用其他任何东西，只需研究如何在您正在使用的命令行中设置环境变量。

app.js

var config = require('./config/config');
//get value from config
var value = config.value;

从 bash 命令行设置环境变量

$: VALUE="my value"
$: NODE_ENV="production"
$: export VALUE
$: export NODE_ENV

运行应用程序

$: node app.js

或者如果你正在使用 npm 脚本

$: npm start

当您运行应用程序节点时，将自动加载 process.env，并在命令行 shell 中定义每个环境变量。现在，如果您使用的是 heroku，则可以按照我之前在此答案中发布的链接进行操作，而不必设置它们。只需在 heroku 界面中定义它们，它就会为您加载它们。