Richtige Verwendung von App.set in Express?

Question

Ich befolge derzeit https://scotch.io/tutorials/authenticate-a-node-js-api-with-json-web-tokens. Allerdings verstehe ich nicht die Notwendigkeit ...

app.set('superSecret', config.secret); 

..., wenn Sie nur mit config.secret fortsetzen konnte. Kann mir das jemand freundlicherweise erklären? Sehr geschätzt.

Answer 1

Damit können Sie einfach auf Ihre Werte über app.settings.superSecret und nichts anderes zugreifen.

Das gute daran ist, dass Sie nicht Ihr config Objekt in jede Datei importieren müssen! Sie können den Wert direkt von app.settings greifen.

Es kommt wirklich auf die persönliche Entscheidung an.

Ich empfehle Ihnen, auf die Dokumentation auf ausdrücklichen über nachlesen: expressjs.com/en/4x/api.html

Der Grund für eine globale Konfigurationsdatei wird so können Sie bestimmte Umgebungen und verstecken verwenden die geheimen Daten von sagen github oder bitbucket (eine Art Versionskontrolle Service). Sie würden Ihre geheimen Daten nicht zu github, bitbucket oder einem anderen ähnlichen Dienst hochladen. Wenn ich Umgebungen sage, meine ich Produktion, Entwicklung, lokal usw. Sie könnten eine Funktion in Ihrer Konfigurationsdatei haben, die bestimmte Objekte zurückgibt. ZB

var env = { 
    production: { 
    ... env vars 
    }, 
    local: { 
    ... local vars 
    } 
} 

export default env["production"]; // You would change something here or 

Beachten Sie, dass dies ein sehr einfaches Beispiel dafür ist, wie Sie Ihre Umgebungsvariablen ändern können. Sie können einfach env["production"] to env["local"] ändern, um Ihre Umgebung zu tauschen.

Answer 2

Verwendung express session

server.js

var config = require('./config'); 
var session = require('express-session'); 
app.use(session({ 
    saveUninitialized: true, 
    resave: true, 
    secret: config.sessionSecret 
})); 

config.js

module.exports = { 
sessionSecret: "very-secret" // or if loading from your .env **sessionSecret:process.env.SECRET** 
}