DEV Community
·
如何在.env文件中安全存储API密钥
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
本文讲述如何在项目中安全存储密钥。首先，创建.env文件保存密钥，并将其加入.gitignore防止上传。然后，在代码中用process.env访问密钥。对于Node.js项目，可安装dotenv包加载.env文件，确保密钥安全且易于访问。
🎯
关键要点
- 在项目中安全存储密钥的方法是创建一个.env文件。
- 将.env文件添加到.gitignore中，以防止密钥被上传到GitHub。
- 在代码中使用process.env访问密钥。
- 对于Node.js项目，需要安装dotenv包来加载.env文件。
- 在.env文件中，密钥以键值对的形式书写，且等号两边不能有空格。
❓
延伸问答
如何创建一个.env文件来存储密钥？
在项目中打开编辑器，创建一个名为.env的新文件，并在其中写入密钥的键值对。
为什么要将.env文件添加到.gitignore中？
将.env文件添加到.gitignore中可以防止密钥被上传到GitHub，从而保护敏感信息不被他人查看。
如何在代码中访问.env文件中的密钥？
可以通过process.env访问.env文件中的密钥，例如：const apiKey = process.env.API_KEY。
在Node.js项目中如何加载.env文件？
需要安装dotenv包，并在代码中使用require('dotenv').config()来加载.env文件。
.env文件中的键值对格式是什么？
.env文件中的键值对格式为KEY=VALUE，等号两边不能有空格。
使用dotenv包时，如何选择使用require还是import？
可以选择使用require('dotenv').config()或在package.json中添加“type”: “module”后使用import()来导入密钥，具体取决于个人偏好。
➡️
