Ich schreibe einen Slack-Bot, und ich habe einen privaten Token. Ich plane, es auf Heroku bereitzustellen, also kann ich die Datei mit dem Token .gitignore nicht hinzufügen. Gibt es eine Möglichkeit, das Aussetzen des Tokens zu verhindern?Wie vertraue ich keine vertraulichen Daten, sondern mache sie für Skripts verfügbar?
Ein typischer Weg, dies auf Heroku zu behandeln, ist die Verwendung heroku config:set SLACKTOKEN=your-token-here. Dadurch wird eine Umgebungsvariable mit dem Namen SLACKTOKEN für Ihre App verfügbar. Mit node.js würden Sie es über process.env.SLACKTOKEN lesen.
Für lokal ausgeführt, heroku local wird .env, genannt Variablen aus einer Datei lesen, so sollten Sie die gleiche Variable dort setzen und .gitignore verwenden, um sicherzustellen, um sie Ihren Repo nicht gedrückt wird.
Weitere Informationen finden Sie unter https://devcenter.heroku.com/articles/config-vars und https://devcenter.heroku.com/articles/heroku-local#set-up-your-local-environment-variables.