如何隐藏 Google API 密钥并仍然使用它

【问题标题】：How to Hide Google API Key And Still Use It如何隐藏 Google API 密钥并仍然使用它
【发布时间】：2020-06-26 20:00:56
【问题描述】：

我目前在 GitHub 上托管一个网站。我希望能够使用 Google Sheets API 从节点 js 中的谷歌电子表格中读取数据。使用 API 密钥推送代码是否存在安全风险？有没有办法把它隐藏在 GitHub 上但仍然可以使用？

【问题讨论】：

Github 是不是没有一些“秘密管理”的概念，你可以在其中放置密钥并引用它？（编辑：找到它——help.github.com/en/actions/configuring-and-managing-workflows/…——这可能是避免暴露它的最佳选择）

【解决方案1】：

使用这个模块https://www.npmjs.com/package/dotenv

在类似这样的 .env 文件中设置 API 密钥

API=sds1sdf13s21f23sd1fs1d3f21

并通过process.env.API访问它

并将.env 文件添加到.gitignore

【讨论】：